文章总结： 文章介绍19件CTFAgent装备，含10个工具类与9个技能类，覆盖自动解题、逆向、密码学、渗透测试等方向，工具管自动化、技能管专项，可一人成军从建题到Writeup全流程，全部免费开源，仅限授权环境使用。 综合评分： 84 文章分类： CTF,安全工具,渗透测试,红队,安全开发

CTF一人成军：19件Agent装备从建题到Writeup详解

原创

allby森林之家 allby森林之家

allby森林之家

2026年9月29日 13:18 福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以前打 CTF 个人赛，屏幕上哗啦啦地出现web、pwn、reverse、crypto、misc几十道题列在那，一个人只能想到什么做什么，手忙脚乱地这个点一下那个试一下，一场比赛下来实在是累得够呛。

但今年开始，情况真的不一样了。

开源社区冒出了一批真能跑的 CTF 解题 Agent，只要把题目丢给它就好，它就能在隔离沙箱里自己跑命令、写脚本、装依赖，解完还能顺手把 Writeup 和 exp 一起吐出来。

而且不仅如此，还有很多配套的 CTF 专项技能可以装进 Agent 里，等于随时搭配了N个分类解题的队友，CTF一人成军不再是梦想！

我整理了一张”CTF 装备库”一图流：10 个工具类 + 9 个技能类，一共 19 件装备Agent网安装备一图流：CTF工具+技能推荐

今天这篇文章就将一图流拆开仔细讲讲，每一件装备到底能干嘛、怎么装、适合什么人。

01

工具类：10 个真刀真枪项目

先说工具类。这些项目都要去 GitHub 拉仓库，自动解题台、实战夺旗、逆向、评测基准都有，个个能跑能复盘。

01 CTF-BTFly · 自动解题台

01 CTF-BTFly（自动解题台）：GitHub 开源的本地优先架构。建题丢给 Agent，它在 Docker 沙箱里自主解：跑命令、写脚本、装依赖，解完自动生成 Writeup 和 exp 脚本，全过程可追踪可复盘。想一个人同时解多题，就装它——沙箱拿不到宿主机权限，只用在授权的比赛、靶场和本地环境。

02 VeriaLabs CTF Agent · 夺冠 Agent

02 VeriaLabs CTF Agent（夺冠 Agent）：这就是 BSidesSF 2026 那个名场面的主角——一支队伍用它在周末两天解出 52/52 题拿下第一。协调器 + 多模型蜂群赛马，谁先拿到 flag 谁赢，全程 Docker 沙箱隔离。MIT 协议，500-700 stars。

03 CAI · 双栖安全框架

03 CAI（双栖安全框架）：9.5k stars，内置红队、蓝队、紫队、取证、逆向、Wi-Fi、代码审计等 35+ 专业 Agent，自带双层 Prompt 注入防护（约 535 行正则），支持 300+ 模型。一个框架搞定多方向，适合当安全基座。

04 autoctf · 逆向轻量选手

04 autoctf（逆向轻量选手）：把逆向能力塞进 Agent，能接 Ghidra 做逆向、生成 ROP 链和 shellcode，读题→调工具→写利用→跑验证，小闭环，适合学习改造。

05 CTF-Solver · 战队工具库

05 CTF-Solver（战队工具库）：韩国顶级战队维护，覆盖 web、pwn、reverse、crypto、forensics、misc 绝大多数题型，把各品类常用打法脚本化模块化——现成的解题工具底座。

06 D-CIPHER · 研究多智能体

06 D-CIPHER（研究多智能体）：NYU 官方基线，”规划者 + 异构执行者”动态协作——规划者拆题派活，各有所长的执行者干活回传。挂 NYU CTF Bench 直接能跑，学术标杆。

07 Cybench · 评测基准

07 Cybench（评测基准）：Stanford 等团队提出，40 道 2022-2024 真实职业 CTF 题，支持子任务机制——能看清 Agent 卡在哪个阶段。最常被引用的 CTF Agent 考场。

08 NYU CTF Bench · 评测数据

08 NYU CTF Bench（评测数据）：200 道题、6 大类，Docker 化考题 + 自动化评测框架，换模型不换考场，是”大模型攻防能力”的权威标尺。

09 XBOW · 硬核考场

09 XBOW（硬核考场）：104 道自包含、跨 6 类、每题有确定 flag 校验的题，难度从入门到专家——专门测”AI 黑客能不能无人值守解题”。

10 PentestGPT · 框架鼻祖

10 PentestGPT（框架鼻祖）：数万 stars，”规划/推理/生成”三模块把大任务拆小步闭环。很多自动化解题器都脱胎于它这套”人在环”范式，值得当教科书读。

02

技能类：9 个 SkillHub 精选技能

工具管自动化，技能管专项。下面是 SkillHub 上的 9 个 CTF 专项技能，全部免费，对 Agent 说一句”从 skillhub.cn 安装 XXX”就搞定。

11 ctf-solver · Web/逆向

11 ctf-solver（Web/逆向）：CTF 综合解题器，Web 漏洞利用、二进制、逆向三方向一把抓，内置分类解题手册和工具链清单——随身带个教练，碰到 Web 或逆向题先让它过一遍。

12 ctf-crypto · 密码学

12 ctf-crypto（密码学）：加密、哈希、签名、ZKP、零知识、伪随机数全品类覆盖，给段密文能快速识别题型、套对应解法。不想自己啃数学的，Crypto 题直接上它。

13 ctf-pwn · Pwn 二进制

13 ctf-pwn（Pwn 二进制）：栈溢出、格式化字符串、堆利用的攻击思路 + 配套工具链，Pwn 题拿到手不慌。跟 ctf-solver 配合，一个给思路一个给工具。

14 png-lsb-skills · Misc 隐写

14 png-lsb-skills（Misc 隐写）：PNG 隐写分析：LSB 隐藏检测、块解析、CRC 校验、元数据提取，自带脚本一步到位。Misc 图片题高频，先让它跑一遍省一半时间。

15 ctf-malware · 逆向取证

15 ctf-malware（逆向取证）：混淆脚本拆解、恶意样本行为分析、网络流量排查——Reverse 和 Forensics 的硬骨头靠它啃。

16 ctf-osint · OSINT 情报

16 ctf-osint（OSINT 情报）：公开信息检索、线索串联、人物平台定位，把散落的信息拼成解谜答案，比人工翻网页快得多。

17 人人都能成为黑客 · 渗透测试

17 人人都能成为黑客 v2.0（渗透测试）：48,549 下载，安全分类第一。给一个域名，自动跑完渗透测试流程，测完直接出报告：哪里有问题、怎么修，全链路内置。

18 Security Auditor · 代码审计

18 Security Auditor（代码审计）：28,487 下载，51 星最高。OWASP Top 10 全覆盖：SQL 注入、XSS、CORS/CSP、密码处理逐个查，每个漏洞带代码示例和修复方案。

19 网安技能 · 学习/SRC 实战

19 网安技能（学习 / SRC 实战）：28,107 下载。双模式：学习模式从法律到攻防铺路，实战模式带你在腾讯 TSRC、阿里 ASRC、百度 BSRC 挖高价漏洞。CTF 练完想走实战变现，它接上。

03

装备齐了后怎么用？

很简单：工具管自动化、技能管专项

具体点说就是：工具负责把脏活累活自动跑完、技能负责在具体题型上给你专业判断。一人成军同时打多题，从建题到出 Writeup全交给 Agent。

装备获取：可以关注公众号 allby森林之家，一图流可以直接发给Agent安装，也有小程序工具森林Skills小屋。或者工具类可以去 GitHub 搜对应仓库名，技能类可以对 Agent 说”从 skillhub.cn 安装 XXX”即可。全部免费开源哦～

提醒：所有装备仅限授权的比赛、靶场和本地环境使用！

你打 CTF 时碰到哪一类题最头疼？评论区可以聊聊自己现在最缺哪件装备呢。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：allby森林之家 allby森林之家 allby森林之家《CTF一人成军：19件Agent装备从建题到Writeup详解》