挑战一览
数字取证难度 5★★★★★检测被篡改的时间戳
`/challenge/mft_timeline.csv` 是从 NTFS 的 `$MFT` 导出的时间线，包含每个文件的 `$STANDARD_INFORMATION`（SI）与…
数字取证难度 5★★★★★解密加密的 iOS 备份
用安全的 iTunes 元数据 fixture 验证加密 iOS 备份的密码。不使用真实 iPhone 或真实备份。请将候选密码与 Manifest.plist 中的摘要比对以确定密码，再解密加密的消息数据库并找出 flag。
密码学难度 5★★★★★密码分析：RSA e=3 广播攻击
`broadcast.json` 含有同一明文使用未填充 RSA、`e=3` 加密到三个两两互素 modulus 的结果。请使用中国剩余定理和整数立方根恢复明文。
数字取证难度 5★★★★★为未知 Linux 内核版本创建内存配置文件
分析 `/home/ctfuser/evidence/custom_kernel.dump`，这是一台运行内部启用 `CONFIG_RANDSTRUCT` 编译的内核的服务器的部分物理内存。…
数字取证难度 5★★★★★解读自定义协议的 C&C 通信
出口代理记录了被入侵终端 10.20.4.88 的通信。`/challenge/beacon.log` 中每行是一次收发，`data=` 是所收发字节的 Base64。…