挑战一览
密码学难度 2★★☆☆☆AES-ECB 模式的弱点
ECB 会让相同明文块产生相同密文块并泄露模式。本入门题先辨别加密与编码的区别。 十六进制数据： 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d…
基础技能难度 2★★☆☆☆Bash 脚本：自动化的力量
`/app/numbers.txt` 每行有一个 1 到 1000 的数字。求同时是 3 和 5 的倍数、但不能被 7 整除的数字之和；总和是旗标。
基础技能难度 2★★☆☆☆Git 侦探：丢失的提交
`/app/repo` 是 Git 仓库。开发者误删了含重要信息的提交；请用 `git reflog` 找回并读取其提交消息中的旗标。
基础技能难度 2★★☆☆☆JSON 大师：数据提取
`/app/users.json` 有 100 位用户。筛选 `age` 在 25–30、`country` 为 `Japan`、`is_active` 为 `true` 的用户；按字母排序后第一个邮箱构成 `KINOCO{...}`。
基础技能难度 2★★☆☆☆OSINT 基础：元数据分析
从离职员工的共享盘中回收的文件（照片 `IMG_*.jpg` 和 Office 文档）位于 `/challenge/evidence/`。有几名员工使用了个人导出工具 `PhotoVault-ExportTool`，用它导出的照片会在…
密码学难度 2★★☆☆☆RC4 流密码的弱点
RC4 曾被广泛使用，但如今已不推荐。本入门题着重识别提供的数据格式。 Base64 字符串： S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== 它实际上并不是 RC4 密文，请按 Base64 解码取得旗标。
密码学难度 2★★☆☆☆维吉尼亚密码解密
维吉尼亚密码由多个凯撒密码组合而成。已知密钥长度时，请解密密文并取得 flag。 密文： KMNRCS{vlginhri_clpleu_axtdco} 密钥长度为 4 个字符。请解密并提交旗标。
基础技能难度 2★★☆☆☆文本处理大师：sed 与 awk
`/app/data.csv` 的第 2 列价格需至少为 1000；把第 3 列中的 `_` 改为空格，并为第 1 列添加 `PROD-`。处理后第一行的商品名是旗标。
网络安全难度 2★★☆☆☆网络分析：DNS 区域传送泄露
捕获到一次针对配置错误权威 DNS 服务器的未认证区域传送（AXFR）。请分析 `traffic.pcap` 中传输的内部区域 TXT 记录并恢复旗标。
网络安全难度 2★★☆☆☆网络分析：利用 ICMP 外泄数据
内部主机 10.20.0.15 伪装成 ping（ICMP 回显请求）向外部主机 203.0.113.66 外泄了数据。请从首页下载 `traffic.pcap`，按 ICMP 序列号顺序连接发往外部主机的回显请求的数据部分，恢复旗标。
网络安全难度 2★★☆☆☆网络分析：SMB 共享枚举泄露
捕获到攻击者枚举网络 SMB 共享的通信。请下载 `traffic.pcap`，跟踪 SMB（TCP/445）流量，并从泄露的文件列表或读取结果中提取旗标。
网络安全难度 2★★☆☆☆网络分析：Telnet 凭据
一台旧服务器通过 Telnet（明文）进行远程管理。请从 `traffic.pcap` 跟踪 Telnet 会话，提取登录时传输的密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：匿名 FTP 传输文件
捕获到一次匿名 FTP 明文传输。请从 `traffic.pcap` 跟踪 FTP 数据传输，并从下载文件内容中提取旗标。
网络安全难度 2★★☆☆☆网络分析：明文 HTTP 凭据
请分析在公共 Wi-Fi 上截获的通信：某人通过明文 HTTP 登录。下载 `traffic.pcap`，找到 HTTP POST 登录请求并提取密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：明文 SMTP 附件
内部主机 10.30.0.25 未加密地向邮件服务器 10.30.0.10 的 25 端口发送了一封邮件。请从首页下载 `traffic.pcap`，取出邮件附带的机密备忘录（`secret-memo.txt`），找到其中写着的令牌（旗标…
密码学难度 2★★☆☆☆寻找哈希碰撞
MD5 可实际构造不同输入却具有同一哈希值的碰撞。碰撞抗性已失效的哈希不应再用于安全敏感的完整性保护或签名。 据称具有相同 MD5 的两个文件： file_a != file_b md5(file_a) =…
密码学难度 2★★☆☆☆哈希长度扩展攻击
对 MD5、SHA-1、SHA-256 等 Merkle–Damgård 哈希，直接以 `hash(secret || message)` 作为签名可能受到长度扩展攻击。 已知消息与 SHA-256： message =…
密码学难度 2★★☆☆☆填充预言机入门
填充预言机攻击会利用不同错误响应作为恢复明文的信号。本入门题请从泄露的 Base64 字符串中读取 flag。 泄露的 Base64 字符串： Vmlld1NvdXJjZTpLSU5PQ097cGFkZGluZ19vcmFjbGVfYmF…
基础技能难度 2★★☆☆☆进程猎人：隐藏进程
名为 `secret_service` 的后台进程把旗标放在命令行参数中。请找出它的 PID、运行用户和完整参数。
密码学难度 2★★☆☆☆彩虹表攻击
未加盐的快速哈希可被预计算反查数据库轻易还原。请反查给出的 MD5 哈希。 MD5 哈希： 5f4dcc3b5aa765d61d8327deb882cf99 请反查该哈希，并把原始字符串以 KINOCO{...} 的形式提交。
基础技能难度 2★★☆☆☆日志分析：找出入侵者
`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳。日志格式：`[YYYY-MM-DD HH:MM:SS] Failed login from…
密码学难度 2★★☆☆☆一次一密密钥复用攻击
一次一密仅在密钥只使用一次时安全。复用同一密钥时，可由已知明文恢复另一段明文。 用同一密钥加密的两个密文： ciphertext1_hex = 1c0a070901 known_plaintext1 = HELLO…
密码学难度 2★★☆☆☆可预测的随机数
固定种子的伪随机输出可被复现；通用随机数生成器不能用于加密机密。 旗标生成代码： import random random.seed(12345) flag_chars = [chr(random.randint(65, 90))…
基础技能难度 2★★☆☆☆压缩迷宫：多层归档文件
`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。