聚焦 CTF 解题场景与知识源监控,把"拿到密文 / 文件 / 流量 → 拿到 flag"的链路收进产品内一条龙完成。
注意:自托管服务端的 CTF 解题模块默认关闭(含题目代理与端口扫描端点),需在管理员后台「站点设置 → 功能模块」手动开启后前台才会显示;离线桌面客户端(下方 Direct client downloads)默认内置全部纯前端 CTF 解题能力,开箱即用、不受该开关影响。
- 新增 CTF 解题工具箱:密码与编码、杂项取证、流量分析、Web、逆向、Pwn、AI 七大题域,编解码操作扩充至 242 项(原渗透工作台不受影响)。
- 智能多层解码重排:候选按可读性与 flag 信号评分排序,一步出最优明文;新增 XOR 爆破、A1Z26、ROT47 等无钥匙路径。
- 古典与冷门密码:24 种古典密码无密钥自动破译,中文密码家族、冷门 Base 变体与字表编码等 75+ 项对标操作。
- 杂项取证与流量分析:魔数识别、熵图、位平面、ZIP 伪加密修复、pcap 流量解析等全部在浏览器本地完成,零上传零联网。
- Web / 逆向 / Pwn 工作台:注入参数检测、端口扫描、ELF/PE 结构分析、checksec、ROP 组装,反汇编引擎(capstone WASM)随应用内置。
- GitHub 仓库监控:管理端可订阅任意仓库,经 Atom 通道跟踪 Release 与提交,预置 8 个精选 CTF 资源仓库。
- SEO 全链:内容页可分享深链、独立标题与 OG 标签、服务端动态 sitemap 与 robots。
- 管理后台改版:系统更新页双区布局、账号安全直显表单、多轮 UI 走查修复,界面引入 Mantine 9 主题体系。
- CTF 模块开关:自托管服务端默认关闭(管理员后台手动开启),离线桌面客户端默认内置。
- npm audit 依赖漏洞清零;登录验证增加并发闸。
完整版本历史见 CHANGELOG.md。
Direct client downloads
| System | Download |
|---|---|
| Windows x64 | EXE |
| Windows ARM64 | EXE |
| Windows ia32 | EXE |
| Linux x64 | AppImage |
| Linux ARM64 | AppImage |
| Linux ARMv7 | AppImage |
| macOS Intel | DMG |
| macOS Apple Silicon | DMG |
| macOS Universal | DMG |
Windows installers in this release are unsigned and may trigger Microsoft Defender SmartScreen. Verify SHA-256 before running.
Windows 三个架构的安装器均为向导模式:可选择为所有用户或仅当前用户安装、自定义安装目录。Linux AppImage 是便携客户端,授予执行权限后可从用户选择的任意目录运行。macOS DMG 可将应用复制到 Applications 或其他用户选择的可写目录;未配置 Apple 签名凭据时,macOS 包不会经过公证。所有直接客户端和后台官方壳都由 SHA256SUMS.txt 覆盖。