挑战一览
密码学难度 4★★★★☆密码分析：RSA 的 Wiener 攻击
某嵌入式设备团队为了加快解密，把 RSA 私钥指数 d 设得非常小。`public_key.txt` 中的公开指数 e 几乎与 n 一样大。请从 e/n 的连分数展开求出 d，解密 `ciphertext.txt` 并取出旗标。
密码学难度 4★★★★☆密码分析：恢复线性同余生成器的参数
某服务用参数 a、c、m 均保密的线性同余生成器 `x_{k+1} = (a×x_k + c) mod m` 同时生成会话令牌和加密密钥流。请从 `tokens.txt` 中连续的 10 个输出恢复 a、c、m，再解密用后续输出（每个…
数字取证难度 4★★★★☆恢复损坏的 RAID5 阵列
文件服务器 fs01 的 RAID5 阵列 `/dev/md0`（4 块盘）因成员 sdd 故障而无法组装。`~/evidence/` 中有各成员的镜像（`sdb.img`、`sdc.img`、`sde.img`，空的…
数字取证难度 4★★★★☆关联多个日志以重建攻击场景
`/challenge/web.log`、`/challenge/auth.log` 和 `/challenge/db.log` 中记录了混在大量正常通信里的同一次入侵。请从对 Web…
数字取证难度 5★★★★★重建 APT 攻击的全部阶段
四个日志 `/challenge/edr_process.log`、`proxy_http.log`、`dns_queries.log` 和 `dlp_transfer.log` 中，APT 攻击混杂在大量正常记录里。…
数字取证难度 5★★★★★破解 BitLocker 加密驱动器
用安全的元数据 fixture 学习 BitLocker 恢复密钥的验证。bitlocker.img 不是真实卷。请将候选密钥的 SHA-256 与记录的摘要比对以确定恢复密钥，再用该密钥解密受保护的载荷。
数字取证难度 5★★★★★提取 Bitcoin 交易中隐藏的消息
受害者把赎金支付到了比特币地址 `bc1qr4nsmw4r3pay7hzfx0d9cq3vkt8e6m5ljgs2ua`。`/home/ctfuser/evidence/transactions.json`…
数字取证难度 5★★★★★从 IoT 设备固件提取秘密密钥
分析网络摄像头 KNC-CAM-2000 的更新文件 `/home/ctfuser/evidence/firmware.bin`（不要连接真实设备）。厂商把 rootfs 加密后分发，解密由引导程序在启动时完成。头部与分区表的格式见…
数字取证难度 5★★★★★从虚拟机监控器内存提取 VM 信息
分析 KVM 主机的内存转储 `/home/ctfuser/evidence/kvm_host.dump`。来宾被配置成类似 AMD SEV 的方式，内存按每个 VM 用各自的密钥加密，但这台主机运行的是 KVM…
数字取证难度 5★★★★★检测进程镂空攻击
从 Windows 主机内存中恢复出了进程列表 `process_list.txt`（PEB 视角）、VAD 列表 `vad_regions.txt` 以及私有可执行区域的转储 `malfind/`。请找出被镂空（process…
数字取证难度 5★★★★★检测被篡改的时间戳
`/challenge/mft_timeline.csv` 是从 NTFS 的 `$MFT` 导出的时间线，包含每个文件的 `$STANDARD_INFORMATION`（SI）与…
数字取证难度 5★★★★★解密加密的 iOS 备份
用安全的 iTunes 元数据 fixture 验证加密 iOS 备份的密码。不使用真实 iPhone 或真实备份。请将候选密码与 Manifest.plist 中的摘要比对以确定密码，再解密加密的消息数据库并找出 flag。
密码学难度 5★★★★★密码分析：RSA e=3 广播攻击
`broadcast.json` 含有同一明文使用未填充 RSA、`e=3` 加密到三个两两互素 modulus 的结果。请使用中国剩余定理和整数立方根恢复明文。
数字取证难度 5★★★★★为未知 Linux 内核版本创建内存配置文件
分析 `/home/ctfuser/evidence/custom_kernel.dump`，这是一台运行内部启用 `CONFIG_RANDSTRUCT` 编译的内核的服务器的部分物理内存。…
数字取证难度 5★★★★★解读自定义协议的 C&C 通信
出口代理记录了被入侵终端 10.20.4.88 的通信。`/challenge/beacon.log` 中每行是一次收发，`data=` 是所收发字节的 Base64。…