挑战一览
网络安全难度 2★★☆☆☆网络分析：匿名 FTP 传输文件
捕获到一次匿名 FTP 明文传输。请从 `traffic.pcap` 跟踪 FTP 数据传输，并从下载文件内容中提取旗标。
网络安全难度 2★★☆☆☆网络分析：明文 HTTP 凭据
请分析在公共 Wi-Fi 上截获的通信：某人通过明文 HTTP 登录。下载 `traffic.pcap`，找到 HTTP POST 登录请求并提取密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：明文 SMTP 附件
内部主机 10.30.0.25 未加密地向邮件服务器 10.30.0.10 的 25 端口发送了一封邮件。请从首页下载 `traffic.pcap`，取出邮件附带的机密备忘录（`secret-memo.txt`），找到其中写着的令牌（旗标…
数字取证难度 2★★☆☆☆从数据包捕获中寻找密码
分析 `traffic.pcap` 中的 HTTP 登录请求，找出管理员提交的密码。
数字取证难度 2★★☆☆☆根据文件时间戳确定入侵时刻
分析 evidence/ 中多个文件的修改时间，确定入侵发生的时间段以及与之相关的隐藏文件。隐藏文件的内容不一定能直接读懂。 学习时间线分析的基础。
编程难度 2★★☆☆☆编程：Bash 脚本
/challenge/jobs.log 是每次容器启动都会用随机数据重新生成的夜间批处理日志。每一行是一次作业运行，key=value 字段以空格分隔。请只选出 job 恰好为 archive 且 status 为 ok 的行，把每个…
编程难度 2★★☆☆☆编程：PIN 暴力匹配
/challenge/vault.json 是每次容器启动都会用随机数据重新生成的金库记录，其中有 salt（十六进制字符串）和 pin_hash = sha256(salt + pin)（把 salt 与 6 位 pin…
编程难度 2★★☆☆☆编程：哈希计算
请分析每次启动时随机生成的证据文件 artifact-manifest.json。每个 artifact（artifact_00 到 artifact_09）有多条记录（name、sha256、data），只有 data 经…
编程难度 2★★☆☆☆编程：二进制 TLV 解析
/challenge/capture.bin 是每次容器启动都会用随机数据重新生成的自定义二进制文件。开头 4 字节为 KBIN，之后是 TLV 记录（type 1 字节、length 2 字节大端、value），type…
数字取证难度 2★★☆☆☆从内存转储中查找进程
memory.dump 是将内存转储的分析结果（pslist / psscan / cmdline）排列在一起的简化文本。请找出在进程列表中被隐藏的可疑进程，并从它携带的配置值中读出 flag。学习内存取证的基础。…
数字取证难度 2★★☆☆☆恢复已删除文件
从磁盘镜像中恢复被删除的压缩文件（ZIP），并在其中的备忘录里找到 flag。 学习如何使用文件雕刻工具恢复已删除的文件。 提供文件：disk_image.dd
编程难度 2★★☆☆☆正则表达式：只出现一次的黄金标记
从 `data.txt` 提取所有 `KINO-四位数字-四位大写字母` 标记，找出只出现一次的值并输入 `challenge.py`；正确时显示启动时注入的 FLAG。
数字取证难度 2★★☆☆☆图像 LSB 中隐藏的消息
从 `image.png` 的最低有效位（LSB）隐写数据中恢复 flag。
数字取证难度 3★★★☆☆从 Chrome 浏览器提取会话 Cookie
给你从 Linux 版 Chrome 配置文件中取出的 `/challenge/Cookies` 和 `/challenge/History`（都是 SQLite）。 受害者点击内部邮件中的链接，经过一个伪造的 SSO…
数字取证难度 3★★★☆☆检测 DNS 隧道
从 `dns_queries.log` 中检测 DNS 隧道造成的数据外传，并恢复 flag。
数字取证难度 3★★★☆☆从 NTFS $MFT 查找已删除文件痕迹
给你把 Windows 终端 `KINOCO-WS07` 的 `$MFT` 按记录导出的文本 `/challenge/mft_records.txt`（开头给出簇大小和转储的起始 LCN），以及卷 C: 的簇原始数据…
编程难度 3★★★☆☆Python 自动化：分析 SQLite 数据库
请分析每次启动时生成的 data.db（SQLite，含 users / orders / audit_log）。按 user_id 对 orders 做 SUM(amount) 聚合，找出订单总额最高的前 3…
编程难度 3★★★☆☆Python 自动化：解密自定义密码
`cipher.txt` 以十六进制保存经自定义密码加密的旗标。加密逐字节执行 add（密钥加法）-> xor（位置相关）-> rotl（循环移位）；请按逆序实现解密。完整规格见 `python3 challenge.py`。
编程难度 3★★★☆☆Python 自动化：破解加密 ZIP 密码
每次启动都会生成 /challenge/secret.zip。其中有 flag.txt 和 readme.txt，使用 ZipCrypto 加密。密码是 /challenge/wordlist.txt 中的一个词再加上两位数字（00 到…
编程难度 3★★★☆☆算法：迷宫中的 BFS 最短路径
请用 BFS 求 `data.txt` 中从 S 到 E 的最短路径，并将 UDLR 移动序列输入 `challenge.py`。正确路径会显示启动时注入的 FLAG。
数字取证难度 3★★★☆☆从事件日志检测暴力破解
分析服务器 `kinoco-srv01` 的 sshd 认证日志 `/challenge/auth.log`，找出暴力破解成功的攻击者会话。 这台服务器是蜜罐，每打开一个会话，PAM 模块都会发放一个金丝雀令牌，并按下面的形式掩码后记录。…
网络安全难度 3★★★☆☆网络分析：802.1Q VLAN 隔离的流量
`capture.pcap` 是镜像交换机中继端口抓到的流量，多个 VLAN 的帧带着 802.1Q 标签混在一起。每个 VLAN 上都有同一台设备以 `MGMT|<片段>` 的形式向 UDP 5140…
网络安全难度 3★★★☆☆网络分析：SNMP 信息泄露
捕获到一台使用弱 community string `public` 的 SNMPv2c 设备返回 GetResponse。请分析 `traffic.pcap` 中 SNMP（UDP/161）的 varbind，并从厂商 OID…
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。