挑战一览
密码学难度 1★☆☆☆☆02. 隐藏的秘密：Base64 解码
Base64 是将二进制数据作为文本传输的编码方式，并不是加密。请解码给出的 Base64 字符串以找出 flag： RkxBR3tiYXNlNjRfaXNfbm90X2VuY3J5cHRpb259
网络安全难度 1★☆☆☆☆08. 网络基础：认识端口号
网络通过端口号识别服务。例如 Web 服务器（HTTP）通常使用 80 端口，加密 Web（HTTPS）使用 443 端口。 安全诊断时会通过端口扫描来判断正在运行的服务。 【测验】 Q1：HTTP 的默认端口是多少？ Q2：HTTPS…
密码学难度 1★☆☆☆☆11. 解读凯撒密码
凯撒密码是最经典的古典密码之一：它将字母按固定数量平移。 密文：IODJ{fdhvdu_flskhu_edvlfv} 找出平移量并解码 flag。
数字取证难度 1★☆☆☆☆12. 识别文件签名
文件开头的“魔数”可识别真实格式，即使扩展名被伪装。请使用 `file` 和 `xxd` 判断伪装文件的真实类型。
数字取证难度 1★☆☆☆☆13. 图像中的隐藏元数据
照片和图像含有 EXIF 元数据，如拍摄时间、相机信息和 GPS 坐标。检查 `image_with_flag.jpg` 的 EXIF 数据以找出 flag；可使用 `exiftool image_with_flag.jpg` 或…
密码学难度 1★☆☆☆☆14. ROT13 的魔法
ROT13（Rotate 13）是一种将英文字母平移 13 位的凯撒密码。对它执行两次会还原原文，因为字母表共有 26 个字母。 密文：SYNT{ebg13_vf_flzzrgevp} 请用 ROT13 解码并找出 flag。
数字取证难度 1★☆☆☆☆15. 从二进制文件提取字符串
二进制文件可能含有可读字符串，例如密码、URL 和错误消息。请从 `mystery_binary` 提取字符串并找出 flag：`strings mystery_binary | grep FLAG`。
密码学难度 2★★☆☆☆AES-ECB 模式的弱点
ECB 会让相同明文块产生相同密文块并泄露模式。本入门题先辨别加密与编码的区别。 十六进制数据： 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d…
数字取证难度 2★★☆☆☆从 Apache 日志中发现攻击
分析 Apache access.log（common 格式），找出 SQL 注入攻击的痕迹。请分辨哪些攻击成功、哪些失败，并读出攻击者植入的内容。 学习日志分析与模式匹配。 提供文件：access.log
数字取证难度 2★★☆☆☆Excel 宏中的隐藏 flag
分析 Excel 工作簿中嵌入的宏代码，找出隐藏的认证码（flag）。 学习如何分析 Office 文档中的宏。本题中，宏的源代码以文本形式存放在文件内。 提供文件：spreadsheet.xlsm
数字取证难度 2★★☆☆☆PDF 中的隐藏流
该 PDF 文件包含压缩的对象流。 页面上不显示的内部备忘录就藏在其中。请从备忘录中找出 flag。 学习理解 PDF 的内部结构并提取隐藏数据。 提供文件：document.pdf
密码学难度 2★★☆☆☆RC4 流密码的弱点
RC4 曾被广泛使用，但如今已不推荐。本入门题着重识别提供的数据格式。 Base64 字符串： S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== 它实际上并不是 RC4 密文，请按 Base64 解码取得旗标。
密码学难度 2★★☆☆☆维吉尼亚密码解密
维吉尼亚密码由多个凯撒密码组合而成。已知密钥长度时，请解密密文并取得 flag。 密文： KMNRCS{vlginhri_clpleu_axtdco} 密钥长度为 4 个字符。请解密并提交旗标。
数字取证难度 2★★☆☆☆从 Windows 注册表查找 USB 历史
分析 SYSTEM 文件（用文本表示的注册表 hive 的 USBSTOR 部分），确定 2025-11-19 14:45（UTC）前后接入的 USB 设备，并从该设备记录的值中获取 flag。学习 Windows 取证的基础。…
数字取证难度 2★★☆☆☆从磁盘镜像中寻找秘密文件
检查 ext4 文件系统的磁盘镜像 `disk.img`，找出文件系统中隐藏的秘密备份并取得 flag。 容器内无法 mount，请用 debugfs 直接遍历文件系统。
网络安全难度 2★★☆☆☆网络分析：DNS 区域传送泄露
捕获到一次针对配置错误权威 DNS 服务器的未认证区域传送（AXFR）。请分析 `traffic.pcap` 中传输的内部区域 TXT 记录并恢复旗标。
网络安全难度 2★★☆☆☆网络分析：利用 ICMP 外泄数据
内部主机 10.20.0.15 伪装成 ping（ICMP 回显请求）向外部主机 203.0.113.66 外泄了数据。请从首页下载 `traffic.pcap`，按 ICMP 序列号顺序连接发往外部主机的回显请求的数据部分，恢复旗标。
网络安全难度 2★★☆☆☆网络分析：SMB 共享枚举泄露
捕获到攻击者枚举网络 SMB 共享的通信。请下载 `traffic.pcap`，跟踪 SMB（TCP/445）流量，并从泄露的文件列表或读取结果中提取旗标。
网络安全难度 2★★☆☆☆网络分析：Telnet 凭据
一台旧服务器通过 Telnet（明文）进行远程管理。请从 `traffic.pcap` 跟踪 Telnet 会话，提取登录时传输的密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：匿名 FTP 传输文件
捕获到一次匿名 FTP 明文传输。请从 `traffic.pcap` 跟踪 FTP 数据传输，并从下载文件内容中提取旗标。
网络安全难度 2★★☆☆☆网络分析：明文 HTTP 凭据
请分析在公共 Wi-Fi 上截获的通信：某人通过明文 HTTP 登录。下载 `traffic.pcap`，找到 HTTP POST 登录请求并提取密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：明文 SMTP 附件
内部主机 10.30.0.25 未加密地向邮件服务器 10.30.0.10 的 25 端口发送了一封邮件。请从首页下载 `traffic.pcap`，取出邮件附带的机密备忘录（`secret-memo.txt`），找到其中写着的令牌（旗标…
密码学难度 2★★☆☆☆寻找哈希碰撞
MD5 可实际构造不同输入却具有同一哈希值的碰撞。碰撞抗性已失效的哈希不应再用于安全敏感的完整性保护或签名。 据称具有相同 MD5 的两个文件： file_a != file_b md5(file_a) =…
密码学难度 2★★☆☆☆哈希长度扩展攻击
对 MD5、SHA-1、SHA-256 等 Merkle–Damgård 哈希，直接以 `hash(secret || message)` 作为签名可能受到长度扩展攻击。 已知消息与 SHA-256： message =…