pentest-ctf-forensics

Pentest CTF Forensics 是一个面向 CTF 挑战和数字取证调查的技能，目标是从多种取证对象中提取隐藏信息，覆盖内存转储、网络抓包（PCAP）、图片以及磁盘镜像等常见载体。

用途

该技能用于数字取证、隐写术分析与数据包分析，适用于 CTF 比赛中的取证类题目以及一般性的调查取证场景。

核心工作流

1. 文件分析：使用 file、exiftool 和 strings 识别文件类型、读取元数据并提取内嵌字符串。
2. 隐写术：使用 steghide 和 stegsolve 检测并提取图片或音频中隐藏的数据。
3. 网络取证：使用 wireshark 或 tshark 分析 PCAP 文件，查找可疑流量与 flag 传输。
4. 内存取证：使用 volatility 分析内存转储，检查进程、连接与注入代码。
5. 数据提取：使用 foremost 和 binwalk 进行文件雕刻并恢复已删除的数据。

参考文档

技能包含 references/tools.md 与 references/workflows.md 两个参考文件，用于补充工具与工作流细节。

适用场景与限制

该技能适用于 CTF 取证题目与数字取证调查。关于具体安装方式、运行环境、平台支持、收费情况以及实际效果，资料中暂未提供。