用途：该技能面向 CTF 挑战中的二进制漏洞利用（Pwn）与逆向工程，同时可用于软件二进制分析。目标是理解二进制行为、定位内存破坏类漏洞，并开发可利用的载荷。
主要能力与工作流： 一、静态分析。使用 checksec 与 ghidra 检查二进制属性、保护机制（如 NX、PIE）与代码结构。 二、动态分析。在调试器 gdb 下运行二进制，观察运行行为与寄存器状态。 三、漏洞识别。定位崩溃点、缓冲区溢出或格式化字符串缺陷。 四、利用开发。借助 pwntools 构造载荷，例如 shellcode 与 ROP 链。 五、远程利用。将利用脚本对目标服务器发起攻击，以获取 flag。
使用方式：技能说明中提供参考文档 references/tools.md 与 references/workflows.md，具体命令、脚本与详细步骤暂未提供。
适用场景：CTF 二进制题目、软件二进制安全分析、内存破坏漏洞研究与利用验证。
限制：仅适用于获得授权的测试目标；除上述工具与流程名称外，具体安装方式、运行参数、平台支持与效果暂未提供。