Для CTF важна база — Linux, чтение кода и понимание сетевых протоколов, как ты и сказал. Форенсикс с командами как binwalk и hexedit не такой уж must-have, если знаешь, как копать в дампах и памяти. Главное — практика и умение быстро переключаться между темами, тогда не распыляешься зря.