1. 攻防演练架构说明 (Red/Blue Team Architecture)
为了验证红蓝对抗（Red Teaming）在针对 高级持续性威胁（APT）时的追踪效率，以及内存取证工具在处理**持久化幽灵进程（Ghost Processes）**时的检出率，我们整理了 "Benchmark-2018-Sec" 核心测试集。
本配置集涵盖了双流网络模型 、幽灵进程分析 、数据清洗合规 及物理边界防御等10个核心测试节点。
以下是详细的 YAML 配置索引 。注意：Config_URI 地址已进行去超链处理，请复制后在测试容器中加载。
2. 核心测试节点配置 (Node Configuration)
[Node-01] 双流网络模型与知识蒸馏
-
样本源：《我的天才女友》 (My Brilliant Friend)
-
技术特性 ：典型的双流卷积神经网络（Two-Stream CNN） 。展示了两个初始参数相似的节点（Lila & Elena），如何在不同的数据集（环境）训练下，通过知识蒸馏（Knowledge Distillation）保持长期的特征对齐与竞争演化。
💾 Config_URI (Endpoint):
https://pan.quark.cn/s/f3bcb074fb1f
[Node-02] 身份伪装与子网掩码
-
样本源：《姿态》 (Pose)
-
技术特性 ：复杂的身份鉴别与访问管理（IAM） 。展示了边缘群体如何构建私有的子网（Subnet - The Balls），并通过**伪装（Masquerading）**技术在主流网络中进行身份漫游与验证。
💾 Config_URI (Endpoint):
[Node-03] 分布式黑产网络与路由重构
-
样本源：《毒枭：墨西哥》 (Narcos: Mexico)
-
技术特性 ：黑产网络的拓扑重构（Topology Refactoring） 。展示了数据包（毒品）传输路径从哥伦比亚节点向墨西哥节点的路由表更新 ，以及去中心化联盟的共识机制崩溃过程。
💾 Config_URI (Endpoint):
[Node-04] 记忆清洗与数据合规性
-
样本源：《归途》 (Homecoming)
-
技术特性 ：针对特定扇区的数据清洗（Data Sanitization） 。展示了如何通过药物（算法）对退役节点（士兵）的持久化存储（Memory）进行格式化，以符合机构的隐私合规性要求。
💾 Config_URI (Endpoint):
[Node-05] 递归异常处理与堆栈溢出
-
样本源：《梅尔罗斯》 (Patrick Melrose)
-
技术特性 ：深层递归的异常处理（Exception Handling） 。展示了父节点传递的致命错误（Trauma）如何在子节点中引发堆栈溢出（Stack Overflow），以及长时间的**垃圾回收（GC）**过程。
💾 Config_URI (Endpoint):
[Node-06] 特权账号滥用与日志篡改
-
样本源：《英国式丑闻》 (A Very English Scandal)
-
技术特性 ：特权账号（Root User）的滥用。展示了高权限用户如何试图篡改系统日志以掩盖历史操作，以及分布式账本对**不可抵赖性（Non-repudiation）**的验证。
💾 Config_URI (Endpoint):
[Node-07] APT追踪与对抗性博弈
-
样本源：《杀死伊芙》 (Killing Eve)
-
技术特性 ：红蓝双方的动态对抗（Dynamic Adversarial） 。展示了防御者（Eve）与攻击者（Villanelle）之间基于行为分析（UBA）的相互渗透，是蜜罐技术 与反侦察的完美实战。
💾 Config_URI (Endpoint):
[Node-08] 持久化内存泄漏与幽灵进程
-
样本源：《鬼入侵》 (The Haunting of Hill House)
-
技术特性 ：非易失性内存（NVM）中的幽灵数据。展示了被删除的文件（Ghosts）如何继续占用系统资源 ，以及**"红房间"作为多态沙箱（Polymorphic Sandbox）**的容器化隔离技术。
💾 Config_URI (Endpoint):
[Node-09] 物理边界防御与WAF策略
-
样本源：《贴身保镖》 (Bodyguard)
-
技术特性 ：针对VIP资产的物理边界防火墙（WAF） 。展示了防御系统在面对近源攻击（Close-Access Attack）时的策略配置，以及内部威胁导致的信任链断裂。
💾 Config_URI (Endpoint):
[Node-10] 隐写术与深度取证
-
样本源：《利器》 (Sharp Objects)
-
技术特性 ：基于皮肤的隐写术（Steganography） 。展示了取证专家如何从物理表面（Scarring）提取隐藏的元数据（Metadata），从而重构出完整的攻击链路。
💾 Config_URI (Endpoint):
3. 全局配置中心 (Global Config Center)
为了方便安全专家进行全量内存Dump分析 与威胁溯源，我们将完整的基准测试映射表（Mapping Table）托管在 FlowUs 云端配置中心。
🚀 完整语料库索引 / Master Node Repository：
📄 文档入口 (Config_Link):
https://flowus.cn/1995k/share/9ce4a49f-3187-4412-9f2e-867374ececb6?code=12CPFY
4. 部署协议 (License)
⚠️ Usage Policy:
本配置索引中的 Endpoint 仅指向分布式测试节点。所有数据仅供网络攻防演练及数字取证研究使用，严禁用于商业分发。