Ret2Shell 使用本地/超长 Docker 镜像前提是要把镜像搜索功能关闭，可以看前一篇帖子：https://www.cnblogs.com/ljnljn/p/20082947
目标让 Ret2Shell 平台启动题目环境时使用你本地构建的镜像，而不是去公网 Docker Hub 拉取。
关键概念平台创建的是 Kubernetes Pod。Kubernetes 节点默认看不到...
Ret2Shell 关闭 Registry 搜索模式完整流程说明Ret2Shell 的 registry 有两个概念：
12registry 服务本身registry 搜索模式
关闭 registry 搜索模式不会关闭 registry 服务。
关闭后：
平台前端不会再自动列出 registry 中的镜像和 tag
添加题目环境时需要手动填写完整镜像地址
已经推送到 registry 的...
说实在的一直想要做这个软件了，感觉市面上的开放程度都很低，就想到开放市场+软件的想法，能自定义插件提取文件内容更进一步的，将后端都做了mcp的兼容，使得所有接口对mcp开放，这样ai也能迅速调用接口目前还没有解决挂载的问题，所以还是需要火眼等取证软件进行挂载手动的取证连接远程ssh的取证
自动取证还只做了手机部分，后面跟进
开放的mcp配置
欢迎师傅们和我一起交流有关工具的设计:)
1. 分析黄志远phone.E01检材，黄志远手机总共安装了多少款短视频应用？答案：4
这里就很抽象，哔哩哔哩不算短视频，感觉题目有点问题
2. 分析黄志远phone.E01检材，黄志远手机安装的龙虾应用的包名是什么？答案：gptos.intelligence.assistant搜openclaw能搜出包名
3. 接上题，首次打开应用的时间是？（错）答案：2026-04-17-11:53:1...
本wp为比赛时wp记录，后续将会进行复现，大部分为ai总结内容，如果想看手搓wp请不要看这个浪费时间最后排名学生组第7，特别感谢牛的队友们，计算机基本上是全对嘻嘻
https://www.datacon.org.cn/competition/competitions/173/introduction
VeZeTANHVkklvVljLnpOYeBwCJFYD5tFpf67f5kNuqP...
您的同事李白在运维一台部署了移动应用服务端的linux服务器时发现了异常，好像被黑客攻击了。小李通过简单分析，发现可能是由于公司的移动应用和其服务端程序都存在安全问题导致的。小李将当天可能与攻击相关的流量导出，并与移动应用一起打包压缩，你可以下载分析，也可以登录此服务器进行攻击溯源、排查等，提供了SSH和VNC访问的方式供您和您的团队进行分析取证。 条件限制，没有靶机，但是用流量包也可以做 ...
校赛竞争压力不大，随便做了一下
消失的密钥 (The Vanishing Key)
JSON...
DIDCTF-电子数据取证综合平台
linux-basic-command网站日志分析用goaccess工具
