挑战一览
数字取证难度 2★★☆☆☆根据文件时间戳确定入侵时刻
分析 evidence/ 中多个文件的修改时间，确定入侵发生的时间段以及与之相关的隐藏文件。隐藏文件的内容不一定能直接读懂。 学习时间线分析的基础。
编程难度 2★★☆☆☆编程：Bash 脚本
/challenge/jobs.log 是每次容器启动都会用随机数据重新生成的夜间批处理日志。每一行是一次作业运行，key=value 字段以空格分隔。请只选出 job 恰好为 archive 且 status 为 ok 的行，把每个…
编程难度 2★★☆☆☆编程：PIN 暴力匹配
/challenge/vault.json 是每次容器启动都会用随机数据重新生成的金库记录，其中有 salt（十六进制字符串）和 pin_hash = sha256(salt + pin)（把 salt 与 6 位 pin…
编程难度 2★★☆☆☆编程：哈希计算
请分析每次启动时随机生成的证据文件 artifact-manifest.json。每个 artifact（artifact_00 到 artifact_09）有多条记录（name、sha256、data），只有 data 经…
编程难度 2★★☆☆☆编程：二进制 TLV 解析
/challenge/capture.bin 是每次容器启动都会用随机数据重新生成的自定义二进制文件。开头 4 字节为 KBIN，之后是 TLV 记录（type 1 字节、length 2 字节大端、value），type…
数字取证难度 2★★☆☆☆从内存转储中查找进程
memory.dump 是将内存转储的分析结果（pslist / psscan / cmdline）排列在一起的简化文本。请找出在进程列表中被隐藏的可疑进程，并从它携带的配置值中读出 flag。学习内存取证的基础。…
数字取证难度 2★★☆☆☆恢复已删除文件
从磁盘镜像中恢复被删除的压缩文件（ZIP），并在其中的备忘录里找到 flag。 学习如何使用文件雕刻工具恢复已删除的文件。 提供文件：disk_image.dd
编程难度 2★★☆☆☆正则表达式：只出现一次的黄金标记
从 `data.txt` 提取所有 `KINO-四位数字-四位大写字母` 标记，找出只出现一次的值并输入 `challenge.py`；正确时显示启动时注入的 FLAG。
数字取证难度 2★★☆☆☆图像 LSB 中隐藏的消息
从 `image.png` 的最低有效位（LSB）隐写数据中恢复 flag。
数字取证难度 3★★★☆☆从 Chrome 浏览器提取会话 Cookie
给你从 Linux 版 Chrome 配置文件中取出的 `/challenge/Cookies` 和 `/challenge/History`（都是 SQLite）。 受害者点击内部邮件中的链接，经过一个伪造的 SSO…
数字取证难度 3★★★☆☆检测 DNS 隧道
从 `dns_queries.log` 中检测 DNS 隧道造成的数据外传，并恢复 flag。
Linux难度 3★★★☆☆Linux-Capabilities：不依赖 SUID 的提权
系统中特定二进制文件被授予 Linux capabilities。请研究不使用 SUID 位的 capabilities 提权方法。
Linux难度 3★★★☆☆Linux-SUID：通过 find 理解提权风险
系统有一份设置了 SUID 位的 `find` 副本。本题在隔离环境中演示此类危险配置为何可导致高权限 shell。
Linux难度 3★★★☆☆Linux-proc 内存：查看进程环境变量
持续运行的守护进程将旗标保存在环境变量中。请通过 `/proc` 文件系统检查该进程。
Linux难度 3★★★☆☆Linux-strace：追踪系统调用找出文件
提供的二进制既不输出到标准输出也不落盘。它从隐藏文件读取密钥，在内存中还原旗标并写入 /dev/null。请用 strace 追踪系统调用，找出哪一个调用的参数暴露了旗标。
Linux难度 3★★★☆☆Linux-竞争条件：分析 TOCTOU 窗口
root 定期运行的清理脚本在检查与处理文件之间存在 TOCTOU 间隙；本题用于理解符号链接与时序风险。
数字取证难度 3★★★☆☆从 NTFS $MFT 查找已删除文件痕迹
给你把 Windows 终端 `KINOCO-WS07` 的 `$MFT` 按记录导出的文本 `/challenge/mft_records.txt`（开头给出簇大小和转储的起始 LCN），以及卷 C: 的簇原始数据…
编程难度 3★★★☆☆Python 自动化：分析 SQLite 数据库
请分析每次启动时生成的 data.db（SQLite，含 users / orders / audit_log）。按 user_id 对 orders 做 SUM(amount) 聚合，找出订单总额最高的前 3…
编程难度 3★★★☆☆Python 自动化：解密自定义密码
`cipher.txt` 以十六进制保存经自定义密码加密的旗标。加密逐字节执行 add（密钥加法）-> xor（位置相关）-> rotl（循环移位）；请按逆序实现解密。完整规格见 `python3 challenge.py`。
编程难度 3★★★☆☆Python 自动化：破解加密 ZIP 密码
每次启动都会生成 /challenge/secret.zip。其中有 flag.txt 和 readme.txt，使用 ZipCrypto 加密。密码是 /challenge/wordlist.txt 中的一个词再加上两位数字（00 到…
Web 安全难度 3★★★☆☆Web-21. Secure User Search 中的盲注
该用户搜索应用只报告用户名是否存在，并不直接显示查询结果。请利用错误或响应差异推断隐藏信息。
Web 安全难度 3★★★☆☆Web-22. Secure Comment Board 的 CSP 绕过
这个评论板受内容安全策略（CSP）保护，只允许本站和受信任 CDN 的脚本。请注意：受信任 CDN 上的内容也不一定安全。
Web 安全难度 3★★★☆☆Web-23. Secure Authentication System 的类型转换陷阱
该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知，但比较操作的实现可能允许绕过。
Web 安全难度 3★★★☆☆Web-24. 利用 Secure Bank 的竞态条件
Secure Bank 可用余额中的金币购买奖品。若余额检查和扣款不是原子操作，请思考如何利用两者之间的空隙。