挑战一览
基础技能难度 4★★★★☆Nmap NSE：脚本化服务枚举
对内部子网 `10.66.13.0/24` 执行 `nmap -sV -sC --script vuln` 的结果保存在 `/challenge/scan_results/nmap_scan.nmap`（普通格式）和…
数字取证难度 4★★★★☆关联多个日志以重建攻击场景
`/challenge/web.log`、`/challenge/auth.log` 和 `/challenge/db.log` 中记录了混在大量正常通信里的同一次入侵。请从对 Web…
基础技能难度 4★★★★☆静态分析：审阅程序证据
内部笔记应用的 Python 源代码位于 `/challenge/src/`。上一次静态分析标记的 9 行在行尾带有 `# finding: KINOCO{...}` 形式的发现 ID，但大多数是误报。…