ctf-malware

仓库创建 2026年7月8日最近提交 3 天前SkillHot 收录 5 小时前

▸ 精选理由

适合竞赛选手与恶意软件分析研究者的实战参考。

▸ 风险提示

包含恶意样本分析与攻击技术，可能被滥用。

这个 Skill 做什么

恶意软件与网络流量分析的 CTF 技巧与工具汇总。

为 CTF 恶意软件题提供实战技巧和工具清单，涵盖 PE/.NET 二进制、混淆脚本、C2 流量分析、YARA 规则、内存取证和反分析规避等方法。用在做逆向、还原流量、提取配置或找 IOC 时，快速拿到可执行的命令、思路和常用工具。特点是偏实战、一句话技巧加代码/命令示例，方便在竞赛中马上上手。

▸ 展开 SKILL.md 英文原文

Provides malware analysis and network traffic techniques for CTF challenges. Use when analyzing obfuscated scripts, malicious packages, custom crypto protocols, C2 traffic, PE/.NET binaries, RC4/AES encrypted communications, YARA rules, shellcode analysis, memory forensics for malware (Volatility malfind, process injection detection), anti-analysis techniques (VM/sandbox detection, timing evasion, API hashing, process injection, environment checks), or extracting malware configurations and indicators of compromise.

研究检索恶意软件分析网络流量PE解析通用

243

Stars

Forks

仓库内 Skill

积累中

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/ctf-malware/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/ctf-malware/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# CTF Malware & Network Analysis

Quick reference for malware analysis CTF challenges. Each technique has a one-liner here; see supporting files for full details with code.

## Prerequisites

**Python packages (all platforms):**
```bash
pip install yara-python pefile capstone oletools unicorn pycryptodome \
  volatility3 dissect.cobaltstrike
```

**Linux (apt):**
```bash
apt install strace ltrace tshark binwalk binutils
```

**macOS (Homebrew):**
```bash
brew install wireshark binwalk binutils ghidra
```

**Manual install:**
- dnSpy — [GitHub](https://github.com/dnSpy/dnSpy), .NET decompiler (Windows)

## Additional Resources

- [scripts-and-obfuscation.md](scripts-and-obfuscation.md) - Java

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有