挑战一览

从 Chrome 浏览器提取会话 Cookie

给你从 Linux 版 Chrome 配置文件中取出的 `/challenge/Cookies` 和 `/challenge/History`（都是 SQLite）。受害者点击内部邮件中的链接，经过一个伪造的 SSO…

检测 DNS 隧道

从 `dns_queries.log` 中检测 DNS 隧道造成的数据外传，并恢复 flag。

Docker 取证：检查容器证据

在没有 Docker 守护进程的环境中调查镜像 `registry.internal/kinoco-billing-api:2.4.1` 的元数据：`/challenge/image_history.txt`（相当于 `docker…

从 Git 历史中找出被删除的 API 密钥

`/app/repo` 是一个 Git 仓库。开发者曾误将 API_KEY 提交，并在后续提交中将其删除。请查看正常的 Git 历史，找到删除前的 `config.py`，恢复其 API 密钥中包含的旗标。

从 NTFS $MFT 查找已删除文件痕迹

给你把 Windows 终端 `KINOCO-WS07` 的 `$MFT` 按记录导出的文本 `/challenge/mft_records.txt`（开头给出簇大小和转储的起始 LCN），以及卷 C: 的簇原始数据…

Python API：接口自动化

容器内在 `http://127.0.0.1:8000/api/records?page=N` 运行一个分页本地 API。请遍历所有页面直到 `next` 为 `null`，只收集 `tag == "flag"` 的记录；每条形如…

SQL 查询大师：复杂连接

SQLite 数据库 `/challenge/company.db` 有三张表： - employees (id, name, department_id, salary, email, note) - departments (id,…

100 分开始挑战

从事件日志检测暴力破解

分析服务器 `kinoco-srv01` 的 sshd 认证日志 `/challenge/auth.log`，找出暴力破解成功的攻击者会话。这台服务器是蜜罐，每打开一个会话，PAM 模块都会发放一个金丝雀令牌，并按下面的形式掩码后记录。…

strace 调试：跟踪程序行为

`/challenge/strace.log` 是用 strace 跟踪无源代码程序 `/app/mystery_program` 得到的记录。程序会读取多个内容形似令牌（`KINOCO{...}`）的文件，但同时满足以下两个条件的只有一…

95 分开始挑战

journalctl：分析 systemd 日志

分析以 `journalctl -o short` 格式导出的 systemd 日志 `/challenge/system.log`。每行格式为“时间主机单元[PID]: 优先级: 消息”。单元字段为 `authd` 且优先级字段为…

85 分开始挑战

Netcat：离线回调记录分析

无需连接任何外部主机，请分析预先记录的 `artifacts/netcat/callback-transcript.log`，不会启动 listener 或 shell。在连接列表中找到从被攻陷主机 `10.0.5.23` 连到…

性能分析：定位资源瓶颈

分析服务器快照 `/challenge/metrics.log`。前半部分是 top 风格的进程表（%CPU 在第 9 列，%MEM 在第 10 列），后半部分是 ps -ef 风格的完整命令行列表。%CPU 不低于 50.0 且…

90 分开始挑战

从内存发现可疑网络连接

从被入侵主机 `kinoco-app03` 的内存镜像中，恢复出了套接字列表 `/challenge/netstat_dump.txt`，以及每个拥有 ESTABLISHED 套接字的进程的堆区域…

从内存恢复执行过的命令

从内存字符串记录 `memdump.txt` 中提取命令历史，找出可疑命令及其中的 flag。

恢复已删除的 SQLite 记录

给你内部聊天工具 "kinoco-msg" 的 SQLite 数据库 `/challenge/app.db`。作为 "机密消息" 发送的正文，按下面的形式保存： body = "enc:v1:" + hex(明文 XOR 密钥流)…

解开多重压缩文件

`/challenge/artifact.xz` 是攻击者试图带出的文件，被 gzip、bzip2、xz、zip、tar 层层嵌套包裹。请逐层辨认格式并剥开，从最深处的 `flag.txt` 中取得 flag。…

45 分开始挑战

解密加密磁盘

`/challenge/secret_disk.img` 是真实的 LUKS2 容器，数据区里放着一份备份（tar 归档）。口令很弱，是 `/challenge/wordlist.txt` 中的某一项。这个终端无法使用…

高级正则表达式：复杂模式匹配

/challenge/data.txt 有 400 行联系记录，每行以不同顺序和标签包含邮箱、电话号码、IP 地址和日期，最后是 memo="..."。有些字段格式损坏，有些行缺少字段。同时以正确格式包含以下全部内容的行只有一行，其…

90 分开始挑战

音频文件中的隐藏数据

`hidden.wav` 中隐藏着用通断键控（OOK）编码的消息。把音调的开/关转换为比特并解码，即可得到 flag。不提供参考解码器。请自己读取并解析信号，例如使用标准库的 `wave` 模块。提供文件：hidden.wav

高级 Bash：复杂脚本处理

`/challenge/logs/` 中有 4 台 Web 前端的访问日志（combined log format，60 个文件，超过 10 万行）。WAF 为许多来源 IP 各留下了一行 `waf_rule=...…