ctf-forensics

仓库创建 2026年2月2日最近提交 2 天前SkillHot 收录 20 天前

▸ 精选理由

聚焦磁盘、内存、网络包等常见题型，便于复现与练习。

▸ 风险提示

含可能侵犯隐私的分析技术，请在授权范围内使用。

这个 Skill 做什么

CTF 取证与区块链分析的工具与操作速查手册。

快速查找取证手法，帮你从磁盘镜像、内存转储、PCAP 网络抓包、区块链交易或 PDF、音频谱图里提取线索并尝试恢复删除文件与凭证。适合做 CTF 题目或实战事件响应时，用来快速定位证据和还原流程。特点是把 Volatility、steganography、网络包分析、链上分析等多种技术浓缩成易查的操作要点，能迅速上手应付各种文件与数据格式。

▸ 展开 SKILL.md 英文原文

Provides digital forensics and signal analysis techniques for CTF challenges. Use when analyzing disk images, memory dumps, event logs, network captures, cryptocurrency transactions, steganography, PDF analysis, Windows registry, Volatility, PCAP, Docker images, coredumps, side-channel power traces, DTMF audio spectrograms, packet timing analysis, CD audio disc images, or recovering deleted files and credentials.

研究检索取证内存分析PCAP通用

2.8k

Stars

333

Forks

仓库内 Skill

+197

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/ljagiello/ctf-skills/main/ctf-forensics/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/ljagiello/ctf-skills/main/ctf-forensics/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# CTF Forensics & Blockchain

Quick reference for forensics CTF challenges. Each technique has a one-liner here; see supporting files for full details.

## Prerequisites

**Python packages (all platforms):**
```bash
pip install volatility3 Pillow numpy matplotlib
```

**Linux (apt):**
```bash
apt install binwalk foremost libimage-exiftool-perl tshark sleuthkit \
  ffmpeg steghide testdisk john pcapfix
```

**macOS (Homebrew):**
```bash
brew install binwalk exiftool wireshark sleuthkit ffmpeg \
  testdisk john-jumbo
```

**Ruby gems (all platforms):**
```bash
gem install zsteg
```

## Additional Resources

- [3d-printing.md](3d-printing.md) - 3D printing forensics (PrusaSlicer binary G-code,

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有