チャレンジ一覧
ピボッティング - 多段ネットワーク侵入
route、tunnel、proxy、remote serviceを作成せず、記録済みの artifacts/pivot/topology.json を解析してください。あなたは start のホスト(dmz-audit)にいます。links のうち action が allow で port が 22 のものだけを使って、ホストからホストへ SSH で乗り移れます(何段でも可)。乗り移れるホストのどれかから、そのサービスのホストとポートの両方に一致する allow の link があるサービスだけが届きます。届く唯一のサービスの response_b64 を Base64 デコードした HTTP 応答の本文がフラグです。
ファジング入門 - 0-day 脆弱性発見
fuzzerやtarget binaryを実行せず、記録済みのクラッシュ一覧を解析してください。artifacts/fuzzing/triage.csv には各クラッシュの signature と判定(verdict)があり、artifacts/fuzzing/crashes/ には id ごとに最小化済みの入力(.min)と元の入力(.raw)があります。signature が SAFE_PARSER_ASSERT で verdict が confirmed のクラッシュについて、最小化済み入力(.min)の minimized_payload_hex を文字列に戻すとフラグになります。