挑战一览
基础技能难度 5★★★★★Kubernetes 安全：特权挂载审计
不会使用 Kubernetes API、宿主机挂载、特权容器或逃逸。请阅读静态的 `artifacts/k8s/privileged-mount-audit.txt`。在 mounts 部分中，同时满足…
基础技能难度 5★★★★★供应链安全：依赖关系审计
审计 Node.js 应用 `kinoco-webapp` 的依赖记录：`/challenge/dependencies.txt`（package.json 的 dependencies 部分）和…
基础技能难度 5★★★★★网络枢轴：离线路由拓扑分析
不会创建路由、隧道、代理或远程服务。请分析预先记录的 `artifacts/pivot/topology.json`。你位于 `start` 主机（`dmz-audit`）。只能使用 `action` 为 `allow` 且…
基础技能难度 5★★★★★模糊测试：最小化崩溃工件
无需运行 fuzzer 或目标二进制，请分析预先记录的崩溃集合。`artifacts/fuzzing/triage.csv` 列出了每个崩溃的 signature…
编程难度 5★★★★★编程：APT 模拟
/challenge/events.jsonl 是把多个主机收集到的安全日志合并而成的文件，每次容器启动都会用随机数据重新生成（行顺序是乱的）。ts 是 ISO 8601…
编程难度 5★★★★★编程：AI 漏洞检测
/challenge/corpus/*.py 是每次容器启动都会用随机数据重新生成的代码审计用 Python 源码（请不要执行）。每个函数都带有 @audit_id（6 位十六进制）。如果函数以 shell=True 调用…
编程难度 5★★★★★编程：AWS 渗透测试
/challenge/iam.json 包含用户、组和策略，/challenge/s3_objects.json 是 S3 对象列表（bucket、key、etag），两者都会在每次容器启动时用随机数据重新生成。请按 README.md…
编程难度 5★★★★★编程：IoT 固件解析
请分析每次启动时随机生成的网络摄像头固件镜像 firmware.bin（不含可执行代码）。格式依次为：开头的 `KFW2`（4 字节）、分区数量（uint16）、分区表（name：16 字节，以 NUL…
编程难度 5★★★★★编程：覆盖率引导模糊引擎
请分析每次启动时随机生成的覆盖率引导模糊测试器运行记录 coverage-queue.jsonl（不会运行目标程序）。每行形如 `{"id": ..., "t": ..., "edges": [{"edge": ..., "hits":…
编程难度 5★★★★★编程：零点击消息分析
messages.ndjson 是每次启动时用随机数据生成的消息应用通信记录（位于 /challenge）。每行是一个分片（message_id、frag_index、frag_count、payload_hex），多个消息的分片混在一起…
编程难度 5★★★★★编程：时序攻击数据分析
timings.csv 是每次启动时用随机数据生成的时序攻击原始测量值（位于 /challenge）。针对逐字符比较秘密十六进制字符串的服务器，文件记录了在每个位置（position）发送候选字符（candidate，0 至…
密码学难度 5★★★★★密码分析：RSA e=3 广播攻击
`broadcast.json` 含有同一明文使用未填充 RSA、`e=3` 加密到三个两两互素 modulus 的结果。请使用中国剩余定理和整数立方根恢复明文。