HASHTEAM Security Lab

一个完全运行在浏览器里的交互式安全实验平台。根路径提供 Lab 选择器： SecLab「安全新手村」包含 10 个 Linux 安全入门关卡；PwnHub 开放 数字与进制、逻辑漏洞、内存模型、内存漏洞、汇编与 ELF 六章共 20 个二进制安全实验； Crypto Lab 包含从古典密码到 AES、RSA 的 11 个浏览器内密码学实验。 SecLab 与 PwnHub 共用真实的 32 位 Linux 虚拟机和引导/挑战模式；三条路径均在本地保存进度。

SecLab 与 PwnHub 基于 WebAssembly 在本地虚拟化运行，Crypto Lab 是不联网、 不启动虚拟机的静态子站。整个平台不依赖任何后端容器。

1. 项目简介

• 浏览器内启动一个真实（非模拟）的 32 位 Linux：自构建精简内核 + BusyBox 用户态。
• 使用 xterm.js 作为终端，v86（WebAssembly x86 虚拟机）作为运行时。
• SecLab：10 个零基础关卡，覆盖终端、文件、权限、日志、编码、进程、本地 Web 与配置修复。
• PwnHub：六章 20 个实验按严格串行链解锁——数字与进制 2 个（三种写法、8 位计数器回绕）→ 逻辑漏洞 3 个（弱随机、整数回绕、条件竞争）→ 内存模型 3 个 → 内存漏洞 3 个（越界覆盖、栈溢出、格式化字符串）→ 汇编读写 5 个 → ELF 静态分析 4 个。
• Crypto Lab：11 个依赖原生浏览器 API 的离线实验，覆盖古典密码、频率分析、 AES-CTR、RSA 和组合挑战；算法、判题与进度存档都在页面内完成。
• 首次进入可明确选择引导模式或挑战模式：引导模式逐步讲解并要求留下 教学证据；挑战模式只展示目标、按需提示和最终验证，允许在真实终端自由探索。 两种模式共用同一套环境与最终状态判题，并可随时无损切换。
• 虚拟机内的检查脚本通过串口协议（@@HASHTEAM:{...}）与前端通信， 前端据此更新任务面板、提示系统和进度存档（LocalStorage）。
• 两个虚拟机 Lab 都具备模块隔离的阻断异常检测：进度证据损坏、评分密钥缺失或 WebCrypto 不可用时，当前工作台提供重置/重启、挑战模式出口和 v2 现场日志下载。
• 传达的理念：CTF 是入门手段，不是终点——结束页展示实验室在 漏洞挖掘、渗透攻防、安全开发、校园安全运维四个方向的真实工作。

2. 架构说明

┌────────────────────────────── 浏览器（纯静态页面）──────────────────────────────┐
│  Crypto Lab 静态子站（HTML / CSS / JS；本地算法、判题与进度；不启动 VM）       │
│                                                                               │
│  Vue 3 应用                                                                    │
│  ├─ TopBar / MissionPanel / CompletionPage   （任务文案来自每关 challenge.json）│
│  ├─ LabTerminal (xterm.js) ◄── 显示文本                                       │
│  │                              ▲                                            │
│  ├─ useSerialProtocol           │  SerialProtocolParser：按行拆分，           │
│  │     串口字节流 ──────────────┴─► 普通输出 → 终端；@@HASHTEAM 行 → 消息     │
│  ├─ useVirtualMachine / V86Controller（对 v86 API 的唯一封装）                │
│  └─ useLabProgress（LocalStorage 持久化）                                     │
│                                                                               │
│  v86 (WebAssembly)                                                            │
│  └─ 32 位 Linux：定制内核 bzImage + 统一 initramfs（BusyBox + 实验系统）     │
│       ├─ 自动登录 guest@hashteam（cttyhack + su）                             │
│       ├─ /usr/local/bin：check / hint / status / help / reset-level /         │
│       │   hashteamctl / readelf / nm / objdump / debugger / payload 教学工具     │
│       ├─ /opt/hashteam/levels/level-N：SecLab 数字关卡                        │
│       └─ /opt/pwnhub/labs/<labId>：PwnHub 稳定实验标识                        │
│            串口输出签名的 level-result 或 lab-result 协议                     │
└───────────────────────────────────────────────────────────────────────────────┘