挑战一览
数字取证难度 3★★★☆☆从 Chrome 浏览器提取会话 Cookie
给你从 Linux 版 Chrome 配置文件中取出的 `/challenge/Cookies` 和 `/challenge/History`（都是 SQLite）。 受害者点击内部邮件中的链接，经过一个伪造的 SSO…
数字取证难度 3★★★☆☆检测 DNS 隧道
从 `dns_queries.log` 中检测 DNS 隧道造成的数据外传，并恢复 flag。
Linux难度 3★★★☆☆Linux-Capabilities：不依赖 SUID 的提权
系统中特定二进制文件被授予 Linux capabilities。请研究不使用 SUID 位的 capabilities 提权方法。
Linux难度 3★★★☆☆Linux-SUID：通过 find 理解提权风险
系统有一份设置了 SUID 位的 `find` 副本。本题在隔离环境中演示此类危险配置为何可导致高权限 shell。
Linux难度 3★★★☆☆Linux-proc 内存：查看进程环境变量
持续运行的守护进程将旗标保存在环境变量中。请通过 `/proc` 文件系统检查该进程。
Linux难度 3★★★☆☆Linux-strace：追踪系统调用找出文件
提供的二进制既不输出到标准输出也不落盘。它从隐藏文件读取密钥，在内存中还原旗标并写入 /dev/null。请用 strace 追踪系统调用，找出哪一个调用的参数暴露了旗标。
Linux难度 3★★★☆☆Linux-竞争条件：分析 TOCTOU 窗口
root 定期运行的清理脚本在检查与处理文件之间存在 TOCTOU 间隙；本题用于理解符号链接与时序风险。
数字取证难度 3★★★☆☆从 NTFS $MFT 查找已删除文件痕迹
给你把 Windows 终端 `KINOCO-WS07` 的 `$MFT` 按记录导出的文本 `/challenge/mft_records.txt`（开头给出簇大小和转储的起始 LCN），以及卷 C: 的簇原始数据…
编程难度 3★★★☆☆Python 自动化：分析 SQLite 数据库
请分析每次启动时生成的 data.db（SQLite，含 users / orders / audit_log）。按 user_id 对 orders 做 SUM(amount) 聚合，找出订单总额最高的前 3…
编程难度 3★★★☆☆Python 自动化：解密自定义密码
`cipher.txt` 以十六进制保存经自定义密码加密的旗标。加密逐字节执行 add（密钥加法）-> xor（位置相关）-> rotl（循环移位）；请按逆序实现解密。完整规格见 `python3 challenge.py`。
编程难度 3★★★☆☆Python 自动化：破解加密 ZIP 密码
每次启动都会生成 /challenge/secret.zip。其中有 flag.txt 和 readme.txt，使用 ZipCrypto 加密。密码是 /challenge/wordlist.txt 中的一个词再加上两位数字（00 到…
编程难度 3★★★☆☆算法：迷宫中的 BFS 最短路径
请用 BFS 求 `data.txt` 中从 S 到 E 的最短路径，并将 UDLR 移动序列输入 `challenge.py`。正确路径会显示启动时注入的 FLAG。
数字取证难度 3★★★☆☆从事件日志检测暴力破解
分析服务器 `kinoco-srv01` 的 sshd 认证日志 `/challenge/auth.log`，找出暴力破解成功的攻击者会话。 这台服务器是蜜罐，每打开一个会话，PAM 模块都会发放一个金丝雀令牌，并按下面的形式掩码后记录。…
网络安全难度 3★★★☆☆网络分析：802.1Q VLAN 隔离的流量
`capture.pcap` 是镜像交换机中继端口抓到的流量，多个 VLAN 的帧带着 802.1Q 标签混在一起。每个 VLAN 上都有同一台设备以 `MGMT|<片段>` 的形式向 UDP 5140…
网络安全难度 3★★★☆☆网络分析：SNMP 信息泄露
捕获到一台使用弱 community string `public` 的 SNMPv2c 设备返回 GetResponse。请分析 `traffic.pcap` 中 SNMP（UDP/161）的 varbind，并从厂商 OID…
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。
网络安全难度 3★★★☆☆网络分析：解除 WebSocket 帧掩码
`capture.pcap` 记录了浏览器与聊天服务器之间的 WebSocket 通信。客户端发往服务器的每一帧都用不同的 4 字节密钥做了掩码。请解析各帧并去掉掩码，把拆成三帧的消息重新拼起来，取出部署用令牌（旗标）。
网络安全难度 3★★★☆☆网络分析：解码自定义协议
捕获到使用简易自定义二进制协议的系统流量。请从 `traffic.pcap` 分析 TCP 9999 端口上的帧结构，解码有效载荷并取得旗标。
编程难度 3★★★☆☆编程：SQLite 证据库
evidence.db 是每次启动时用随机数据生成的 SQLite 数据库（位于 /challenge，包含 users / sessions / access_log 三张表）。对 trust_score 不低于 80…
编程难度 3★★★☆☆编程：Web 抓取图遍历
site.json 是每次启动时用随机数据生成的抓取结果（位于 /challenge），包含 start 与 target 的 URL，以及每个页面的 url / links / fragment（Base64 片段）。请求出从…
编程难度 3★★★☆☆编程：ZIP 密码恢复
secret.zip 是每次启动时创建的、用 ZipCrypto（传统 PKWARE 加密）加密的 ZIP（位于 /challenge，同目录有 wordlist.txt）。密码是 wordlist.txt 中的某一个词，后面再加 2…
编程难度 3★★★☆☆编程：PCAP 文本分析
capture.txt 是每次启动时创建的数据包日志（位于 /challenge）。每行是一个流，格式为 flow=<名称> payload_hex=<十六进制>。将 payload_hex 与 0x5A 做 XOR 解密并还原…
编程难度 3★★★☆☆编程：多线程结果重组
请分析每次启动时随机生成的并行任务结果日志 worker-results.jsonl。每个 slot 都被尝试了很多次，日志里还保留着超时（timeout）或被后续尝试取代（superseded）的结果。每个 slot…
编程难度 3★★★☆☆编程：内存转储分析
请分析每次启动时随机生成的合成内存镜像 memory.img。开头的堆管理表（开头 8 字节 HEAPTBL + NUL、count（uint16）、条目（addr: uint32、size: uint16、flags:…