เลือกประเภทโจทย์ที่กำลังเจอ แล้วระบบจะแนะนำเหมือน mentor — ลำดับการทำงาน (workflow), เครื่องมือ, คำสั่งเริ่มต้น, checklist และขั้นต่อไป
ตั้งแต่เปิดเว็บจนได้ RCE / อ่านไฟล์ / bypass auth
จาก low-priv shell → root
จาก user → SYSTEM / Administrator
จาก user ในโดเมน → Domain Admin
ระบุชนิด → หาจุดอ่อน → ถอดรหัส
ไล่จากชั้นนอก (metadata) เข้าชั้นใน (LSB/embedded)
เลือกเครื่องมือตามชนิดหลักฐาน (memory/disk/pcap)