挑战一览
网络安全难度 3★★★☆☆网络分析：SNMP 信息泄露
捕获到一台使用弱 community string `public` 的 SNMPv2c 设备返回 GetResponse。请分析 `traffic.pcap` 中 SNMP（UDP/161）的 varbind，并从厂商 OID…
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。
网络安全难度 3★★★☆☆网络分析：解除 WebSocket 帧掩码
`capture.pcap` 记录了浏览器与聊天服务器之间的 WebSocket 通信。客户端发往服务器的每一帧都用不同的 4 字节密钥做了掩码。请解析各帧并去掉掩码，把拆成三帧的消息重新拼起来，取出部署用令牌（旗标）。
网络安全难度 3★★★☆☆网络分析：解码自定义协议
捕获到使用简易自定义二进制协议的系统流量。请从 `traffic.pcap` 分析 TCP 9999 端口上的帧结构，解码有效载荷并取得旗标。
基础技能难度 3★★★☆☆性能分析：定位资源瓶颈
分析服务器快照 `/challenge/metrics.log`。前半部分是 top 风格的进程表（%CPU 在第 9 列，%MEM 在第 10 列），后半部分是 ps -ef 风格的完整命令行列表。%CPU 不低于 50.0 且…
编程难度 3★★★☆☆编程：SQLite 证据库
evidence.db 是每次启动时用随机数据生成的 SQLite 数据库（位于 /challenge，包含 users / sessions / access_log 三张表）。对 trust_score 不低于 80…
编程难度 3★★★☆☆编程：Web 抓取图遍历
site.json 是每次启动时用随机数据生成的抓取结果（位于 /challenge），包含 start 与 target 的 URL，以及每个页面的 url / links / fragment（Base64 片段）。请求出从…
编程难度 3★★★☆☆编程：ZIP 密码恢复
secret.zip 是每次启动时创建的、用 ZipCrypto（传统 PKWARE 加密）加密的 ZIP（位于 /challenge，同目录有 wordlist.txt）。密码是 wordlist.txt 中的某一个词，后面再加 2…
编程难度 3★★★☆☆编程：PCAP 文本分析
capture.txt 是每次启动时创建的数据包日志（位于 /challenge）。每行是一个流，格式为 flow=<名称> payload_hex=<十六进制>。将 payload_hex 与 0x5A 做 XOR 解密并还原…
编程难度 3★★★☆☆编程：多线程结果重组
请分析每次启动时随机生成的并行任务结果日志 worker-results.jsonl。每个 slot 都被尝试了很多次，日志里还保留着超时（timeout）或被后续尝试取代（superseded）的结果。每个 slot…
编程难度 3★★★☆☆编程：内存转储分析
请分析每次启动时随机生成的合成内存镜像 memory.img。开头的堆管理表（开头 8 字节 HEAPTBL + NUL、count（uint16）、条目（addr: uint32、size: uint16、flags:…
编程难度 3★★★☆☆编程：已知明文密码分析
请分析每次启动时随机生成的证据文件 ciphertext.b64 和 known.txt。ciphertext.b64 是用仅含小写字母的短密钥（长度未知）对观测站报告做循环 XOR 后再 Base64 编码得到的，known.txt…
编程难度 3★★★☆☆编程：自定义协议
protocol.bin 是每次启动时创建的二进制抓包文件（位于 /challenge），其中依次排列着若干以 KINO 开头、带长度字段的帧。从头依次遍历这些帧，把 type=3 的帧的 payload 与 0x23 做 XOR…
编程难度 3★★★☆☆编程：图像隐写
image.pgm 是每次启动时创建的文本格式（P2）PGM 图像（位于 /challenge）。从头收集每个像素值的最低有效位（LSB），每 8 位合成一个字节，读到 NUL（值为 0 的字节）之前的内容就是旗标。旗标不会以明文存放。
基础技能难度 3★★★☆☆高级正则表达式：复杂模式匹配
/challenge/data.txt 有 400 行联系记录，每行以不同顺序和标签包含邮箱、电话号码、IP 地址和日期，最后是 memo="..."。有些字段格式损坏，有些行缺少字段。 同时以正确格式包含以下全部内容的行只有一行，其…
基础技能难度 3★★★☆☆高级 Bash：复杂脚本处理
`/challenge/logs/` 中有 4 台 Web 前端的访问日志（combined log format，60 个文件，超过 10 万行）。WAF 为许多来源 IP 各留下了一行 `waf_rule=...…
基础技能难度 4★★★★☆AWS CLI：云资源枚举
`/challenge/s3_audit/` 中是离线导出的 S3 配置审计记录（`buckets.json` 以及每个 bucket 的 `*_publicaccessblock.json`、`*_policy.json`、`*_acl…
基础技能难度 4★★★★☆Ansible：Vault 导出审计
无需运行 Ansible 或接触服务器，请分析生成的运行记录 `artifacts/ansible/vault-export.yml`。其中有大量任务结果，其中多数带有 `vault_payload_hex`。只有 `host` 为…
基础技能难度 4★★★★☆CI/CD 安全：工作流泄露审计
审计 `/challenge/repo/.github/workflows/` 下的 20 个 GitHub Actions 工作流。许多步骤带有 `# audit-ticket: KINOCO{...}` 注释。…
基础技能难度 4★★★★☆Terraform：tfstate 工件审计
无需初始化 Terraform provider，请分析生成的 `terraform/terraform.tfstate`。outputs 中的 `recovery_secret_arn` 指向恢复用密钥的 ARN。在…
基础技能难度 4★★★★☆Kubernetes：Pod 快照调查
无需连接 Kubernetes 集群，请调查 `artifacts/kubernetes/` 中的两个快照（`pod-snapshot.yaml` 和 `secret-snapshot.yaml`）。命名空间…
编程难度 4★★★★☆高级 Python：执行自定义 VM 字节码
`program.kvm` 是自定义四寄存器 VM 的字节码。根据 README 的指令规格实现 Python 解释器，并恢复 VM 输出。
基础技能难度 4★★★★☆自定义工具：目录扫描报告分析
请分析本地生成的 `artifacts/scanner/directory-report.ndjson`，而不是扫描真实网站。扫描器对同一站点扫描了多次（`run`）。只有最新一次 run 中 `path` 恰好为…
基础技能难度 4★★★★☆SSH 隧道：访问回环内部服务
在单个容器内练习SSH本地端口转发。SSH监听127.0.0.1:22，内部服务使用/run/tunnel/database.sock，本地玩家无法直接访问该套接字。…