05 · 工具、资源清单与术语表

三合一：① 按周分批的工具安装；② 已核验的资源清单（标了核验状态）；③ 中英日术语表。 原则：能用网页版就不装本地；每周最多 3 个新工具。

1. 资源清单（按线分类）

核验说明：标 ✅ 的已用 web_fetch 实际探测可访问；标 ⚠️ 的有特殊情况（反爬/需登录/需同意规则）；标 ❓ 的未逐个核验，但仍属常见入口。

1.1 CTF 平台

1.2 Puzzle Hunt

1.3 ARG / 案例

1.4 在线工具（免安装优先）

1.5 本地工具官网

1.6 中文资源

中文 Puzzle Hunt 系统性教程目前稀缺，已挂进 总览的「资料补给机制」。遇到好的中文长文，请贴给我，我整理成导读卡。

1.7 日语加餐（可选，不占主线）

你零基础学日语，这条只作为「以后可能用得上」的备注，不是任务：

• 日本有成熟的**謎解き（なぞとき / nazotoki）**文化：线上/线下解谜活动、解谜书、主题咖啡厅。
• 术语表里已列常用日文对照；等你能读片假名与基础汉字后，可把「日式谜题题面」当作阅读材料。
• 现在不要碰：主线已经够满，日语加餐会稀释进度。

2. 工具安装（按周分批）

2.1 W1：不装任何本地工具

用网页版 CyberChef + ssh 打 Bandit。先建立手感。

2.2 W2：Python 环境

sudo apt update
sudo apt install -y python3-venv
python3 -m venv ~/ctf/venv
source ~/ctf/venv/bin/activate
pip install requests pillow pycryptodome

每次开新终端都要 source ~/ctf/venv/bin/activate。嫌麻烦就在 ~/.bashrc 末尾加一行。

2.3 W3：文件与隐写 I

sudo apt install -y file xxd binutils exiftool pngcheck binwalk

2.4 W4：隐写 II

sudo apt install -y ffmpeg sox
sudo apt install -y ruby && gem install zsteg

2.5 W5：取证

sudo apt install -y foremost tshark tcpdump p7zip-full

2.6 W10：跨媒介

sudo apt install -y imagemagick zbar-tools qrencode

2.7 装不上怎么办

镜像源示例（Ubuntu，换之前先备份 /etc/apt/sources.list）：

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
sudo sed -i 's@//.*archive.ubuntu.com@//mirrors.tuna.tsinghua.edu.cn@g' /etc/apt/sources.list
sudo apt update

3. 术语表（中 · 英 · 日）

用法：读英文资料遇到生词就来查；表里没有的自己加一行。日文列只作对照，不要求记。

3.1 通用与学习

3.2 技术底座

3.3 密码与隐写

3.4 Puzzle Hunt / ARG

3.5 取证与 Web

4. 核验记录

后续每季度可抽查一次。发现失效就在 总览的「资料补给机制」里加一行，我来换链接。