挑战一览
密码学难度 4★★★★☆密码分析：RSA 的 Wiener 攻击
某嵌入式设备团队为了加快解密，把 RSA 私钥指数 d 设得非常小。`public_key.txt` 中的公开指数 e 几乎与 n 一样大。请从 e/n 的连分数展开求出 d，解密 `ciphertext.txt` 并取出旗标。
密码学难度 4★★★★☆密码分析：恢复线性同余生成器的参数
某服务用参数 a、c、m 均保密的线性同余生成器 `x_{k+1} = (a×x_k + c) mod m` 同时生成会话令牌和加密密钥流。请从 `tokens.txt` 中连续的 10 个输出恢复 a、c、m，再解密用后续输出（每个…
数字取证难度 4★★★★☆恢复损坏的 RAID5 阵列
文件服务器 fs01 的 RAID5 阵列 `/dev/md0`（4 块盘）因成员 sdd 故障而无法组装。`~/evidence/` 中有各成员的镜像（`sdb.img`、`sdc.img`、`sde.img`，空的…
基础技能难度 4★★★★☆Nmap NSE：脚本化服务枚举
对内部子网 `10.66.13.0/24` 执行 `nmap -sV -sC --script vuln` 的结果保存在 `/challenge/scan_results/nmap_scan.nmap`（普通格式）和…
数字取证难度 4★★★★☆关联多个日志以重建攻击场景
`/challenge/web.log`、`/challenge/auth.log` 和 `/challenge/db.log` 中记录了混在大量正常通信里的同一次入侵。请从对 Web…
基础技能难度 4★★★★☆静态分析：审阅程序证据
内部笔记应用的 Python 源代码位于 `/challenge/src/`。上一次静态分析标记的 9 行在行尾带有 `# finding: KINOCO{...}` 形式的发现 ID，但大多数是误报。…