挑战一览
网络安全难度 2★★☆☆☆网络分析：匿名 FTP 传输文件
捕获到一次匿名 FTP 明文传输。请从 `traffic.pcap` 跟踪 FTP 数据传输，并从下载文件内容中提取旗标。
网络安全难度 2★★☆☆☆网络分析：明文 HTTP 凭据
请分析在公共 Wi-Fi 上截获的通信：某人通过明文 HTTP 登录。下载 `traffic.pcap`，找到 HTTP POST 登录请求并提取密码；密码就是旗标。
网络安全难度 2★★☆☆☆网络分析：明文 SMTP 附件
内部主机 10.30.0.25 未加密地向邮件服务器 10.30.0.10 的 25 端口发送了一封邮件。请从首页下载 `traffic.pcap`，取出邮件附带的机密备忘录（`secret-memo.txt`），找到其中写着的令牌（旗标…
数字取证难度 2★★☆☆☆从数据包捕获中寻找密码
分析 `traffic.pcap` 中的 HTTP 登录请求，找出管理员提交的密码。
数字取证难度 2★★☆☆☆根据文件时间戳确定入侵时刻
分析 evidence/ 中多个文件的修改时间，确定入侵发生的时间段以及与之相关的隐藏文件。隐藏文件的内容不一定能直接读懂。 学习时间线分析的基础。
数字取证难度 2★★☆☆☆从内存转储中查找进程
memory.dump 是将内存转储的分析结果（pslist / psscan / cmdline）排列在一起的简化文本。请找出在进程列表中被隐藏的可疑进程，并从它携带的配置值中读出 flag。学习内存取证的基础。…
数字取证难度 2★★☆☆☆恢复已删除文件
从磁盘镜像中恢复被删除的压缩文件（ZIP），并在其中的备忘录里找到 flag。 学习如何使用文件雕刻工具恢复已删除的文件。 提供文件：disk_image.dd
数字取证难度 2★★☆☆☆图像 LSB 中隐藏的消息
从 `image.png` 的最低有效位（LSB）隐写数据中恢复 flag。