Skip to content

CTF-RE-TOOL v1.3.5

Choose a tag to compare

View all tags
@ip2867 ip2867 released this 13 Oct 09:18
· 78 commits to main since this release
v1.3.5
1734ad4

结构化知识库 + 解题成功率优化

知识库重构（结构化 + RAG 友好）

  • 新增全局检索索引 wiki/AI-SEARCH-INDEX.md 与速查表 wiki/PAYLOAD-CHEATSHEET.md
  • 新增历年逆向题条目库 wiki/reverse/：44 篇纯逆向题（从 132 候选筛选、剔除 PWN/杂项），每题带 attack_chain（解法链）/ reasoning_chain（思维链）/ failed_attempts（避坑）等 YAML meta
  • 修复结构化检索失效：wiki_search 此前只解析 --- front matter，而条目库把 meta 放在 ```yaml 围栏里，导致 tags/attack_chain 加权完全失效；现兼容两种写法，并新增 vuln_type/contest/difficulty 加权
  • 命中片段优先展示 one_liner + attack_chain，且保留原文大小写（防止把大小写敏感的 flag 小写化）
  • 系统提示瘦身：不再逐条列出 44 篇逆向条目路径（交给 wiki_search 检索），每次请求省约 1.5k tokens

Frida 能力增强

  • 吸收两大开源 Frida Hook 项目精华：RegisterNatives 拦截、JCE 通杀自吐、SSL pinning 绕过（Java + native）、脱壳、反检测
  • 兜底模板注入题目情报（包名/类名/native 方法/算法特征）做针对性 Hook，不再是固定模板

AI 解题流程优化

  • APK/PE/ELF 深度求解改为四阶段流水线提示词：①收集代码+数据 → ②定位算法 → ③写脚本本地验证 → ④出结论
  • AI 脚本语法错自动重新生成 2 轮

环境自愈

  • frida client/server 版本一致性自检、双 adb 互杀重连、装 APK 前 package 服务就绪轮询、GUI 窗口可见性修复（IDA/JEB/Nox）

隐私与安全

  • 移除源码/文档中硬编码的私有 AI 中转地址（Base URL 默认留空，未配置时明确报错）
  • git-filter-repo 抹除历史中的私有域名与本机路径
  • 清理构建残留与一次性调试脚本

修复

  • wikiSearch 结构化 meta 解析失效（见上）
  • baseUrl 为空时由 Invalid URL 改为明确的中文配置提示

下载：CTF-RE-TOOL.exe（Windows 便携单文件，双击即用）

适用范围：CTF 竞赛、授权渗透测试、自有系统的安全研究。

Assets 3
Loading