挑战一览
数字取证难度 3★★★☆☆音频文件中的隐藏数据
`hidden.wav` 中隐藏着用通断键控（OOK）编码的消息。把音调的开/关转换为比特并解码，即可得到 flag。 不提供参考解码器。请自己读取并解析信号，例如使用标准库的 `wave` 模块。 提供文件：hidden.wav
基础技能难度 3★★★☆☆高级 Bash：复杂脚本处理
`/challenge/logs/` 中有 4 台 Web 前端的访问日志（combined log format，60 个文件，超过 10 万行）。WAF 为许多来源 IP 各留下了一行 `waf_rule=...…
基础技能难度 4★★★★☆AWS CLI：云资源枚举
`/challenge/s3_audit/` 中是离线导出的 S3 配置审计记录（`buckets.json` 以及每个 bucket 的 `*_publicaccessblock.json`、`*_policy.json`、`*_acl…
数字取证难度 4★★★★☆从 Android 应用提取秘密密钥
解压安全的 ZIP 格式 APK fixture（evidence/app.apk），分析 Android 资源中记录的已加密 API secret。开发者在构建中误带了多把私钥，请判断哪一把对应该 secret 并解密。…
基础技能难度 4★★★★☆Ansible：Vault 导出审计
无需运行 Ansible 或接触服务器，请分析生成的运行记录 `artifacts/ansible/vault-export.yml`。其中有大量任务结果，其中多数带有 `vault_payload_hex`。只有 `host` 为…
基础技能难度 4★★★★☆CI/CD 安全：工作流泄露审计
审计 `/challenge/repo/.github/workflows/` 下的 20 个 GitHub Actions 工作流。许多步骤带有 `# audit-ticket: KINOCO{...}` 注释。…
数字取证难度 4★★★★☆从 CloudTrail 日志检测未授权访问
分析 CloudTrail 导出文件 `/challenge/cloudtrail.json`，追踪被盗访问密钥的未授权使用以及机密数据的外传。 攻击者在侦察、提权并创建新的访问密钥之后，用这个新密钥把读到的机密以多次 S3…
数字取证难度 4★★★★☆从 Docker 镜像层提取秘密
`/challenge/image/` 是展开后的 `docker save` 导出（OCI 布局）。各层以摘要命名，作为 gzip 压缩的 tar 存放在 `blobs/sha256/` 中，层的顺序要从…
基础技能难度 4★★★★☆Terraform：tfstate 工件审计
无需初始化 Terraform provider，请分析生成的 `terraform/terraform.tfstate`。outputs 中的 `recovery_secret_arn` 指向恢复用密钥的 ARN。在…
基础技能难度 4★★★★☆Kubernetes：Pod 快照调查
无需连接 Kubernetes 集群，请调查 `artifacts/kubernetes/` 中的两个快照（`pod-snapshot.yaml` 和 `secret-snapshot.yaml`）。命名空间…
数字取证难度 4★★★★☆解密 TLS 加密的 HTTPS 通信
`~/evidence/` 中有记录某台客户端 PC 的 HTTPS 通信的抓包文件 `traffic.pcap`（libpcap 格式），以及浏览器写出的 TLS 密钥日志 `sslkeylog.txt`（NSS 格式）。…
基础技能难度 4★★★★☆自定义工具：目录扫描报告分析
请分析本地生成的 `artifacts/scanner/directory-report.ndjson`，而不是扫描真实网站。扫描器对同一站点扫描了多次（`run`）。只有最新一次 run 中 `path` 恰好为…
基础技能难度 4★★★★☆SSH 隧道：访问回环内部服务
在单个容器内练习SSH本地端口转发。SSH监听127.0.0.1:22，内部服务使用/run/tunnel/database.sock，本地玩家无法直接访问该套接字。…
网络安全难度 4★★★★☆网络分析：从 TCP 还原 chunked 与 gzip 的 HTTP
`capture.pcap` 记录了在一条 TCP 连接上进行的两次 HTTP 交互。服务器发出的分段顺序被打乱，部分因重传而重复；第二个响应（`GET /api/export`）同时使用了 chunked 与 gzip。请重组 TCP…
网络安全难度 4★★★★☆网络分析：TCP 重传差分隐蔽信道
`capture.pcap` 中有 TCP 序列号相同的重传包。请仅提取有效载荷发生变化的重传，对每个重复序列号的两个单字节有效载荷做 XOR，并按序列号顺序拼接以恢复旗标。
数字取证难度 4★★★★☆从内存提取恶意软件载荷
`/challenge/memstrings.txt` 是从可疑进程地址空间中提取的字符串，加载器解开的第二阶段载荷（Base64）混在诱饵字符串和诱饵 Base64 之中。`/challenge/malfind_region.txt`…
数字取证难度 4★★★★☆从内存检测隐藏的内核模块
从疑似感染 LKM rootkit 的 Linux 主机内存中恢复出三份模块信息。`/challenge/modules_list.txt` 是内核 modules 链表（相当于…
数字取证难度 4★★★★☆解读多阶段隐写
`/challenge/cover.png` 和 `/challenge/notes.txt` 中埋设了三个阶段的隐写。每个阶段都包含读取下一阶段所需的密钥（口令或符号对应表），密钥每次启动都会变化，因此无法跳过中间阶段。请依次分析…
数字取证难度 4★★★★☆恢复碎片化的 JPEG 文件
`/challenge/fragments/` 中有从存储卡未分配空间回收的 256 字节簇（`clus_NNNN.bin`）。编号与原始顺序无关，还混有其他相机的照片和垃圾数据。请根据 JPEG 的结构（标记长度、DRI 和…
基础技能难度 4★★★★☆GPG 加密：解密受保护消息
练习用 GnuPG 解密。请导入 `/challenge/keys/` 中的所有私钥，并解密 `/challenge/messages/` 中的每一封密文。只有用真正接收者的密钥加密的那一封，解密后才是包含旗标的明文；其余都是无害的业务通…
密码学难度 4★★★★☆密码分析：DSA nonce 复用导致的私钥恢复
每次启动都用新密钥生成的 /challenge/signatures.json 中包含 DSA 公开参数（p 为 1024 位，q 为 160 位，以及 g、y）、4 份签名（message、h、r、s，其中 h 是…
密码学难度 4★★★★☆密码分析：RSA 的 Wiener 攻击
某嵌入式设备团队为了加快解密，把 RSA 私钥指数 d 设得非常小。`public_key.txt` 中的公开指数 e 几乎与 n 一样大。请从 e/n 的连分数展开求出 d，解密 `ciphertext.txt` 并取出旗标。
密码学难度 4★★★★☆密码分析：恢复线性同余生成器的参数
某服务用参数 a、c、m 均保密的线性同余生成器 `x_{k+1} = (a×x_k + c) mod m` 同时生成会话令牌和加密密钥流。请从 `tokens.txt` 中连续的 10 个输出恢复 a、c、m，再解密用后续输出（每个…
数字取证难度 4★★★★☆恢复损坏的 RAID5 阵列
文件服务器 fs01 的 RAID5 阵列 `/dev/md0`（4 块盘）因成员 sdd 故障而无法组装。`~/evidence/` 中有各成员的镜像（`sdb.img`、`sdc.img`、`sde.img`，空的…