ctf-forensics

仓库创建 2026年7月8日最近提交 3 天前SkillHot 收录 5 小时前

▸ 精选理由

提供常用取证工具与步骤，便于快速定位与分析证据。

这个 Skill 做什么

CTF 取证与区块链分析的工具、流程与实战提示。

为 CTF 类取证题提供快速上手的工具和流程：处理磁盘镜像、内存转储、PCAP、区块链交易、隐写、PDF 与注册表等各种取证场景。遇到需要恢复被删文件、分析网络抓包或内存痕迹时就用，能把常用命令和工具链（如 Volatility、binwalk、tshark）汇总成可复用流程。特别适合比赛或演练场景，把复杂流程拆成可执行的步骤。

▸ 展开 SKILL.md 英文原文

Provides digital forensics and signal analysis techniques for CTF challenges. Use when analyzing disk images, memory dumps, event logs, network captures, cryptocurrency transactions, steganography, PDF analysis, Windows registry, Volatility, PCAP, Docker images, coredumps, side-channel power traces, DTMF audio spectrograms, packet timing analysis, CD audio disc images, or recovering deleted files and credentials.

研究检索取证内存分析网络抓包通用

243

Stars

Forks

仓库内 Skill

积累中

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/ctf-forensics/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/ctf-forensics/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# CTF Forensics & Blockchain

Quick reference for forensics CTF challenges. Each technique has a one-liner here; see supporting files for full details.

## Prerequisites

**Python packages (all platforms):**
```bash
pip install volatility3 Pillow numpy matplotlib
```

**Linux (apt):**
```bash
apt install binwalk foremost libimage-exiftool-perl tshark sleuthkit \
  ffmpeg steghide testdisk john pcapfix
```

**macOS (Homebrew):**
```bash
brew install binwalk exiftool wireshark sleuthkit ffmpeg \
  testdisk john-jumbo
```

**Ruby gems (all platforms):**
```bash
gem install zsteg
```

## Additional Resources

- [3d-printing.md](3d-printing.md) - 3D printing forensics (PrusaSlicer binary G-code,

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有