挑战一览
基础技能难度 2★★☆☆☆进程猎人：隐藏进程
名为 `secret_service` 的后台进程把旗标放在命令行参数中。请找出它的 PID、运行用户和完整参数。
密码学难度 2★★☆☆☆彩虹表攻击
未加盐的快速哈希可被预计算反查数据库轻易还原。请反查给出的 MD5 哈希。 MD5 哈希： 5f4dcc3b5aa765d61d8327deb882cf99 请反查该哈希，并把原始字符串以 KINOCO{...} 的形式提交。
基础技能难度 2★★☆☆☆日志分析：找出入侵者
`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳。日志格式：`[YYYY-MM-DD HH:MM:SS] Failed login from…
密码学难度 2★★☆☆☆一次一密密钥复用攻击
一次一密仅在密钥只使用一次时安全。复用同一密钥时，可由已知明文恢复另一段明文。 用同一密钥加密的两个密文： ciphertext1_hex = 1c0a070901 known_plaintext1 = HELLO…
密码学难度 2★★☆☆☆可预测的随机数
固定种子的伪随机输出可被复现；通用随机数生成器不能用于加密机密。 旗标生成代码： import random random.seed(12345) flag_chars = [chr(random.randint(65, 90))…
基础技能难度 2★★☆☆☆压缩迷宫：多层归档文件
`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。
密码学难度 2★★☆☆☆破解小型 RSA 密钥
RSA 依赖足够大的素数。本题的 `n` 过小；请分解它、求出私钥指数，并解密密文数列。 公钥与密文： n = 323 e = 5 ciphertexts = [115, 181, 241, 109, 109, 57, 190,…
密码学难度 2★★☆☆☆密码分析：破解仿射密码
`ciphertext.txt` 是用仿射密码 `E(x) = (a×x + b) mod 26` 加密的英文报告，大小写保持不变，非字母字符原样保留。请以明文以单词 KINOCO 开头为线索求出密钥 a、b 并解密，提交最后一行中的旗标。
基础技能难度 2★★☆☆☆正则表达式大师：日志文件分析
`/app/access.log` 有数千条访问记录。提取 IP 以 `192.168.1.` 开头且状态码为 `404` 的记录，匹配行数即为旗标。
基础技能难度 2★★☆☆☆环境变量大师：PATH 劫持
隐藏命令 `getflag` 位于 `/app/secret_bin`，但目录未在 `PATH` 中。请用绝对路径和修改 `PATH` 两种方式运行它。
基础技能难度 3★★★☆☆Docker 取证：检查容器证据
在没有 Docker 守护进程的环境中调查镜像 `registry.internal/kinoco-billing-api:2.4.1` 的元数据：`/challenge/image_history.txt`（相当于 `docker…
基础技能难度 3★★★☆☆从 Git 历史中找出被删除的 API 密钥
`/app/repo` 是一个 Git 仓库。开发者曾误将 API_KEY 提交，并在后续提交中将其删除。请查看正常的 Git 历史，找到删除前的 `config.py`，恢复其 API 密钥中包含的旗标。
基础技能难度 3★★★☆☆Python API：接口自动化
容器内在 `http://127.0.0.1:8000/api/records?page=N` 运行一个分页本地 API。请遍历所有页面直到 `next` 为 `null`，只收集 `tag == "flag"` 的记录；每条形如…
基础技能难度 3★★★☆☆SQL 查询大师：复杂连接
SQLite 数据库 `/challenge/company.db` 有三张表： - employees (id, name, department_id, salary, email, note) - departments (id,…
基础技能难度 3★★★☆☆strace 调试：跟踪程序行为
`/challenge/strace.log` 是用 strace 跟踪无源代码程序 `/app/mystery_program` 得到的记录。程序会读取多个内容形似令牌（`KINOCO{...}`）的文件，但同时满足以下两个条件的只有一…
基础技能难度 3★★★☆☆journalctl：分析 systemd 日志
分析以 `journalctl -o short` 格式导出的 systemd 日志 `/challenge/system.log`。每行格式为“时间 主机 单元[PID]: 优先级: 消息”。单元字段为 `authd` 且优先级字段为…
基础技能难度 3★★★☆☆Netcat：离线回调记录分析
无需连接任何外部主机，请分析预先记录的 `artifacts/netcat/callback-transcript.log`，不会启动 listener 或 shell。在连接列表中找到从被攻陷主机 `10.0.5.23` 连到…
网络安全难度 3★★★☆☆网络分析：802.1Q VLAN 隔离的流量
`capture.pcap` 是镜像交换机中继端口抓到的流量，多个 VLAN 的帧带着 802.1Q 标签混在一起。每个 VLAN 上都有同一台设备以 `MGMT|<片段>` 的形式向 UDP 5140…
网络安全难度 3★★★☆☆网络分析：SNMP 信息泄露
捕获到一台使用弱 community string `public` 的 SNMPv2c 设备返回 GetResponse。请分析 `traffic.pcap` 中 SNMP（UDP/161）的 varbind，并从厂商 OID…
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。
网络安全难度 3★★★☆☆网络分析：解除 WebSocket 帧掩码
`capture.pcap` 记录了浏览器与聊天服务器之间的 WebSocket 通信。客户端发往服务器的每一帧都用不同的 4 字节密钥做了掩码。请解析各帧并去掉掩码，把拆成三帧的消息重新拼起来，取出部署用令牌（旗标）。
网络安全难度 3★★★☆☆网络分析：解码自定义协议
捕获到使用简易自定义二进制协议的系统流量。请从 `traffic.pcap` 分析 TCP 9999 端口上的帧结构，解码有效载荷并取得旗标。
基础技能难度 3★★★☆☆性能分析：定位资源瓶颈
分析服务器快照 `/challenge/metrics.log`。前半部分是 top 风格的进程表（%CPU 在第 9 列，%MEM 在第 10 列），后半部分是 ps -ef 风格的完整命令行列表。%CPU 不低于 50.0 且…
密码学难度 3★★★☆☆密码分析：RSA 共模攻击
两个系统共用同一个 RSA 模数 n，只改变了公开指数。同一条消息分别用 e1 和 e2 加密得到的密文 c1、c2 已经泄露（`public_keys.txt`、`ciphertexts.txt`）。n…