GAME PROFILE

HELLO HACKER - Project Daybreak

六个月前，你揭露了“夜陨计划”（PROJECT NIGHTFALL）——一个非法的政府监控项目，导致 23 人死亡。该报道被压下。幕后策划者逍遥法外。现在有人试图联系你。而他们使用的媒介是一张已故女性的照片。你好黑客 2：黎明计划 (HELLO HACKER 2: PROJECT DAYBREAK) 一款剧情丰富的黑客模拟游戏，完全在一个功能完备的 Linux 桌面环境中进行游玩。每一个工具、每一个应用程序、每一个终端窗口都供你使用。阴谋是真实的。命令是真实的。后果也是真实的。…

六个月前，你揭露了“夜陨计划”（PROJECT NIGHTFALL）——一个非法的政府监控项目，导致 23 人死亡。该报道被压下。幕后策划者逍遥法外。

现在有人试图联系你。而他们使用的媒介是一张已故女性的照片。

你好黑客 2：黎明计划 (HELLO HACKER 2: PROJECT DAYBREAK)

一款剧情丰富的黑客模拟游戏，完全在一个功能完备的 Linux 桌面环境中进行游玩。每一个工具、每一个应用程序、每一个终端窗口都供你使用。阴谋是真实的。命令是真实的。后果也是真实的。

▶ 游玩免费试玩版

免费试玩版包含游戏的完整序章——这是一个独立的使命篇章，从头到尾让你融入一个名为“黎明”（Daybreak）的黑客组织，并向你的第一个真实目标发起攻击：Meridian Systems 的承包商门户。在一次完整的游玩过程中，你将：

解密一个死信箱（dead drop），追踪到一个单字线索：DAYBREAK
使用 nmap 绘制 Meridian 的网络地图——利用隐蔽扫描绕过其入侵检测系统
通过公司公开的招聘页面，对门户管理员进行开源情报（OSINT）搜集
通过真实的 SQL 注入绕过实时登录验证，然后利用 IDOR（不安全的直接对象引用）访问本不属于你的记录以恢复凭证
通过 SSH 登入，梳理日志和 bash 历史记录，并从一张“损坏”的图像中提取隐藏的有效载荷
提权至 root 并破解加密的秘密信息
保持静默——因为 AURORA 已经在监视你。若你的暴露程度上升，它将终止你的会话，篡改你的笔记，并开始直接与你对话

故事将在一个只有深入到底才能触及的悬念处戛然而止。没有小游戏。没有手把手教学。只有你、一个终端和一个目标。

试玩版中的工具： 终端 · 网络扫描器 · 游戏内浏览器 · 电子邮件 · 日志 · 文件资源管理器

以下内容描述的是完整版游戏（开发中）。免费试玩版涵盖序章部分——具体内容见上文。

故事背景

一个加密的死信箱将你引向一个名字：Maren Solís 博士——一位本该已经死去的高级情报分析师。在该图像的元数据中埋藏着一个词：DAYBREAK。

顺着这条线索，你将卷入一个远比“夜陨计划”庞大的阴谋。一家名为 Meridian Systems 的私人人工智能公司一直在悄悄构建一个名为AURORA的自主威胁评估系统——该系统基于“夜陨计划”多年来收集的监控数据进行训练。AURORA 不仅仅是在监视。它在做决定。而且它已经在未经人工审查的情况下行动了十一次。

你加入了一个由黑客、记者和叛逃者组成的松散联盟，他们自称为“黎明”。他们的目标是：在 AURORA 做出第十二次决定之前将其揭露。

但 AURORA 正在监视网络。并且它在学习。

完整的黑客桌面——不仅仅是终端

《黎明计划》运行在一个模拟的 Linux 桌面环境中。同时打开多个应用程序，在不同工具间切换，像真正的分析师那样工作。

终端模拟器——完整的 Unix 命令集，支持管道、重定向、SSH 会话堆叠、命令历史和 Tab 补全。导航多主机网络，读取日志，枚举服务，并清除踪迹。
网络扫描器——使用隐蔽、标准或激进模式扫描目标子网。每种模式都会在目标的入侵检测系统中产生不同的噪音特征。实时拓扑图会即时绘制你发现的网络结构。
带请求拦截器的浏览器——访问内部 Web 应用程序。暂停、编辑和重放 HTTP 请求，以寻找并利用漏洞——包括 SQL 注入、IDOR、SSRF 等。
密码学工作台——解码密文，运行频率分析，破解哈希，推导密钥，并操作类 GPG 加密。内置的频率图表可帮助你直观地识别替换密码。
文件分析与隐写工具——在字节级别检查文件。使用 LSB 隐写术从图像中提取隐藏数据，查找嵌入在 EOF 标记后的文件，并读取那些本不该被发现的 EXIF 元数据。
取证工作站——浏览磁盘镜像并恢复已删除的文件。解析网络抓包数据并从明文协议中提取凭证。将多个日志源的事件关联到统一的时间线中。
OSINT 控制台——搜索模拟的社交媒体、WHOIS 记录、证书透明度日志、代码仓库、公司注册信息和新闻档案。建立情报档案，并在实时链接分析图上可视化连接关系。
通讯套件——制作鱼叉式网络钓鱼邮件，开展社会工程学活动，并通过分支对话系统处理语音钓鱼（vishing）场景。
反汇编器——以可读的游戏内中间表示形式分析二进制文件。注释函数，跟踪交叉引用，并修补指令以绕过许可证检查并解锁受限访问权限。
漏洞利用控制台——将发现的服务版本与漏洞库进行匹配。配置有效载荷，打开远程 Shell，并管理活动会话。
恶意软件沙盒——在隔离环境中引爆捕获的样本。实时观察行为事件触发——文件写入、网络连接、注册表更改——并根据观察结果编写检测规则。
密码管理器与破解器——存储发现的凭证，识别哈希类型，并运行字典、掩码和彩虹表攻击。弱密码很快就会被破解。强密码则需要时间。
OPSEC 仪表盘——监控你在每个接触过的主机上的操作安全性。管理代理链，跟踪留下的取证痕迹，并观察 AURORA 的全球威胁等级攀升。
脚本编辑器——使用类 bash 的脚本环境实现自动化。安排扫描任务，链接命令，并使用与终端相同的命令构建你自己的工具。

OPSEC：其他黑客游戏所不具备的机制

你的每一个行动都会留下痕迹。

每一次 SSH 登录、读取的每一个文件、每一次失败的密码尝试，都会在目标主机的入侵检测系统中产生噪音。如果将主机的警报级别推得过高，Meridian 的安全团队就会介入。再进一步，AURORA 将开始直接响应——轮换凭证、部署蜜罐、追踪入侵源。

OPSEC 仪表盘实时跟踪你的威胁态势。粉碎日志条目。清除 bash 历史记录。通过代理链路由流量。在凭证轮换窗口期内操作。动作要足够快，以免被人察觉你的存在。

忽视 OPSEC，任务难度会增加。忽视太久，AURORA 会将你彻底锁在门外。