文章总结： Solar应急响应团队在2025年举办了10场公益月赛，吸引2000+人次参与，赛题从基础到高级模拟真实应急场景如数据库入侵、勒索病毒分析等，旨在提升安全从业者实战能力，并提供练习平台资源供学习。
综合评分： 100
文章分类： 应急响应,CTF,安全培训,实战经验,安全运营
2025 Solar月赛年度复盘：十场实战，我们和两千名安全人一起做了这件事
solarsec
solar应急响应团队
2025年12月10日 15:05
山东
点击蓝字 关注我们
十个月，十场硬仗。
2025年，Solar 应急响应团队连续举办了 10 场应急响应公益月赛。从第一期的探索试水，到第十期的体系化成熟，这不仅是比赛，更是一场持续了一整年的实战演练。
我们与全国数百位安全从业者、高校同学和一线师傅们，一起经历了技术的碰撞和思路的切磋。我们看到有人在深夜为了一个加密算法死磕，也看到有人通过比赛从新手进阶为熟手。
十场赛事全部完成，这是一个阶段的结束，也是新的开始。
本篇，我们不做虚构的煽情，只想实实在在地做一次系统的回顾和总结。
一、 赛事档案：十个月的积累
这一年，我们留下了详尽的技术文档和练习环境。如果你错过了某个月的比赛，这里有补票上车的机会。
1.1 官方题解（WP）合集
每一场比赛结束后，我们都坚持输出了高质量的官方 WriteUp，复盘解题思路。以下是2025全年的题解索引：
| 序号 | 文章 | 发布时间 |
| — | — | — |
| 1 | 2025-2月Solar应急响应公益月赛排名及官方题解 | 03月04日 |
| 2 | 2025-3月Solar应急响应公益月赛排名及官方题解 | 04月02日 |
| 3 | 2025-4月Solar应急响应公益月赛排名及官方题解 | 04月28日 |
| 4 | 2025-5月Solar应急响应公益月赛排名及官方题解 | 06月04日 |
| 5 | 2025-6月Solar应急响应公益月赛排名及官方题解 | 07月10日 |
| 6 | 2025-7月Solar应急响应公益月赛排名及官方题解 | 07月29日 |
| 7 | 2025-8月Solar应急响应公益月赛排名及官方题解 | 09月04日 |
| 8 | 2025-9月Solar应急响应公益月赛排名及官方题解 | 10月09日 |
| 9 | 2025-10月Solar应急响应公益月赛排名及官方题解 | 10月28日 |
| 10 | 2025-11月Solar应急响应公益月赛排名及官方题解 | 12月02日 |
1.2 练习平台指引
1.2.1 附件题（离线分析）
针对流量包分析、日志分析、样本逆向等无需交互环境的题目，我们归档在“练习场”。
- 入口： 访问青少年CTF练习平台(https://www.qsnctf.com/#/login )-> 练习场 -> 选择 “Solar月赛-应急响应” 分类。
平台登录界面
练习场中找到往期附件题目
1.2.2 靶场题（在线实战）
针对需要登录服务器进行排查的“真机环境”题目，我们部署在“靶场”板块。
- 入口： 访问青少年CTF练习平台 -> 靶场 -> 选择 “Solar月赛-应急响应” 或 “应急响应” 分类。
在线靶场环境入口
注：若未获得靶场邀请码，可参考该链接获取：
二、 赛题演进：从做题到实战
Solar 月赛的核心理念只有一句：还原真实场景、对齐行业需求。
回顾过去十期，我们的出题思路经历了三个明显的变化阶段：
1.场景更真实：拒绝“纸上谈兵”：我们摒弃了纯理论的考点。从最初简单的单点溯源，逐步演进到包含多阶段入侵链、真实流量混淆、勒索加密模拟等复杂场景。参赛者不仅要回答“发生了什么”，更要像在客户现场一样，给出“如何止损”、“如何恢复”的方案。
2.能力更综合：考查“全栈”水平：单一技能很难解决现在的安全问题。我们的赛题强制要求选手在日志分析、威胁检测、溯源推理、弱口令爆破识别、病毒逆向等多个领域寻求平衡。
3.难度有梯度：稳步提升：从简单的Webshell查杀，到高混淆的恶意代码分析，再到复杂的日志交叉推理。我们希望选手在每一期都能感受到一点“压力”，而这点压力正是成长的动力。
许多师傅在群里反馈：“月赛的靶场题，确实有在客户现场排查那味儿了。”
三、 数据复盘：社区的力量
这一年，数据的增长超出了我们的预期：
- 累计参赛人次：超过 2000+ 人次
- 收到优质WP：超过 100+ 份
- 选手画像：涵盖了高校学生、甲方安全运营人员、红蓝队成员以及独立安全研究员。
坚持举办“公开、公平、技术驱动”的公益月赛并不容易，但看到大家提交的一份份详尽的复盘报告，我们觉得这一切都值得。
四、 赛题亮点精选（硬核干货）
为了让大家更直观地感受月赛的技术跨度，我们从10场比赛中精选了6个具有代表性的实战案例进行复盘：
4.1 单机取证与数据库分析（2月月赛）
考点：MSSQL日志分析、系统日志关联
解析：这道题还原了经典的数据库入侵场景。选手不能仅盯着Web日志，必须掌握MSSQL的日志结构，分析攻击者是如何通过数据库执行命令、开启xp_cmdshell等操作的。这是应急响应中最基础也最考验基本功的环节。
相关背景参考：一次外连告警的排查与分析
２月题目榜单
4.2 数据窃密痕迹追踪（3月月赛）
考点：攻击者视角、敏感文件排查
解析：勒索往往伴随着窃密。如果系统中出现了 .megaCmd、session、key 等看似不起眼的文件，你会联想到什么？这道题要求选手具备敏锐的嗅觉，识别出攻击者利用 MEGA 网盘等工具进行数据外传的通道。
相关背景参考：【文章转载】黑客反被黑！Blacklock勒索团伙基础设施遭入侵，攻击链全曝光
３月题目榜单
4.3 内存取证与进程分析（5月月赛）
考点：Volatility工具使用、内存恶意代码提取
解析：有时候，磁盘上找不到痕迹，因为攻击者运行在内存里。本题要求选手利用 Volatility 工具对内存镜像进行分析，提取可疑进程的 dump 文件，并从中挖掘出攻击者的 C2 地址和恶意行为逻辑。这是进阶应急响应的必备技能。
相关背景参考：2025-5月Solar应急响应公益月赛排名及官方题解
4.4 病毒逆向与算法还原（6月月赛）
考点：ChaCha20流加密、Shellcode动态加载
解析：这可能是年度最硬核的一题。题目模拟了一个高级勒索病毒样本，采用了动态加载 API、Shellcode 执行以及 ChaCha20 + RSA 的混合加密机制。选手需要剥离外层的混淆，识别出加密算法的核心逻辑，才能编写解密脚本拿到 Flag。
相关背景参考：2025-6月Solar应急响应公益月赛排名及官方题解
６月题目榜单
4.5 勒索病毒加密逻辑分析（7月月赛）
考点：VNC远程取证、CryptoAPI 逆向
解析：我们首次引入了 VNC 环境，模拟远程登录中毒主机。选手需要获取被加密文件和加密器样本，通过 IDA 逆向分析其调用 Windows CryptoAPI 的过程（SHA哈希+AES加密），最终编写脚本还原文件。这考查了对加密器行为的精准还原能力。
相关背景参考：2025-7月Solar应急响应公益月赛排名及官方题解
７月题目榜单
4.6 特洛伊挖矿木马排查（9月月赛）
考点：Linux应急、计划任务、守护进程对抗
解析：提供了一个真实的 Ubuntu 中毒环境。攻击者利用被感染的系统命令和隐蔽的计划任务实现了“不死进程”般的自启动。选手不仅要找到挖矿进程，还要像做外科手术一样，清理守护脚本、修复被篡改的二进制文件，彻底清除威胁。
相关背景参考：2025-9月Solar应急响应公益月赛排名及官方题解
９月题目榜单
五、 荣誉时刻：年度总积分榜
坚持一场比赛拿高分不难，难的是全年十场比赛始终保持高水准。 经过统计，2025年度 Solar 应急响应公益月赛总积分排名前三的选手如下：
整体排行榜
最终恭喜以下三位选手获得本年度Solar应急响应公益月赛前三名：
🥇 第一名：n0o0b
🥈 第二名：butt3rf1y
🥉 第三名：CloneWith
恭喜以上三位师傅！你们的技术实力和坚持精神令人钦佩。我们将在本周内联系各位确认收件信息，送出我们准备的年度大奖（机械键盘、平板电脑、降噪耳机等）。
5.1 奖品展示
获奖展示
5.2 证书查询
所有获奖选手的证书均已录入系统，支持在线查询验证。
- 查询地址：https://tools.qsnctf.com/#//qsnctf/certificate
证书查询地址
输入证书编号查询
六、 结语：为什么我们要坚持办月赛？
做公益月赛很累，也没有直接的商业回报，但我们为什么坚持了一整年？
因为在过去十期里，我们越来越清晰地意识到：Solar 月赛不仅仅是一场竞赛，它已经成为了一个属于安全从业者的实战训练场。
- 它让还在校园的同学，有机会提前体验真实应急现场的紧迫感和判断压力；
- 它让刚入行的信任，完整地看到了一次攻击链是如何发生的，以及该如何处置；
- 它让成熟的技术人，在一次次解题的快感中找到了成就感和归属感。
网络安全是一场没有终点的长跑。 提升行业的整体水位，靠的不是一个人的单打独斗，而是所有人的共同进步。
感谢这一年陪伴 Solar 应急响应团队走过的每一位朋友。2025 的赛程画上了句号，但技术的探索永不止步。
明年，我们继续！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：solar应急响应团队 solarsec《2025 Solar月赛年度复盘：十场实战，我们和两千名安全人一起做了这件事》