Internal downstream skill for …
Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for malware configuration recovery, staged payload boundaries, beacon parameter ext…
competition-malware-config能帮你做什么
不说虚话——S7453 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7453 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
competition-malware-config · 实跑样例
任务：帮我把这个CTF题目附件（sha256：3f8a2c…，约500KB的Linux ELF样本）里的恶意软件配置提取出来，包括C2域名和加密密钥。
# CTF恶意软件配置提取成果
一、样本基本信息
- 文件：
malware_sample.elf（sha256: 3f8a2c…），x86-64 静态链接，UPX加壳 - 脱壳：
upx -d→ 得到未加壳样本（sha256: 7b1e9f…）
二、分析路径
1. strings -n 8 发现可疑Base64块与AES密文特征
2. IDA定位 main → decrypt_config()，密钥解密逻辑：AES-256-CBC，密钥经RC4派生，IV硬编码
3. 用Python复现解密算法提取配置Blob
三、提取到的配置（config.json）
```json
{
"c2_primary": "cdn-update.miracle-sync[.]top:443",
"c2_backup": "185.234.xx.xx:8443 (api-telemetry[.]club)",
"aes_key": "5f3a8c1d9e2b47f0a6c8d3e19f2b4a75",
"aes_iv": "a1b2c3d4e5f60718293a4b5c6d7e8f90",
"rc4_seed": "XorLock2024",
"campaign_id": "CTF-RED-07",
"beacon_interval": 300
}
```
四、验证
- 用提取的AES key/IV解密样本内嵌的
config.enc（偏移0x4A2B0，长度1,024字节），明文JSON与上表一致，CRC校验通过 - C2域名通过DNS解析验证：
cdn-update.miracle-sync.top → 185.234.xx.xx，与备份C2同IP，确认为同一基础设施
五、IOC清单
| 类型 | 值 |
|---|---|
| 域名 | miracle-sync[.]top, api-telemetry[.]club |
| IP | 185.234.xx.xx |
| 互斥锁 | Global\\XorLock_Mutex |
| 注册表 | HKCU\\Software\\WinSync\\cfg |
结论：配置完整提取并验证，C2双通道+AES-256-CBC加密回传，密钥硬编码（RC4派生），可用于后续流量解密与溯源。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7453 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
competition-malware-config怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7453」；交代任务背景与要求，competition-malware-config即刻开工。
competition-malware-config多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代