CTF Workflow Mode

ตั้งแต่เปิดเว็บจนได้ RCE / อ่านไฟล์ / bypass auth

จาก low-priv shell → root

จาก user → SYSTEM / Administrator

จาก user ในโดเมน → Domain Admin

ระบุชนิด → หาจุดอ่อน → ถอดรหัส

ไล่จากชั้นนอก (metadata) เข้าชั้นใน (LSB/embedded)

เลือกเครื่องมือตามชนิดหลักฐาน (memory/disk/pcap)