2024 年甘肃省职业院校技能大赛中职组 电子与信息类“网络安全”赛项竞赛样题-A

2024 年甘肃省职业院校技能大赛中职组   电子与信息类“网络安全”赛项竞赛样题-A

目录

2024 年甘肃省职业院校技能大赛中职组   电子与信息类“网络安全”赛项竞赛样题-A

需要环境或者解析可以私信

(二)A 模块基础设施设置/安全加固(200 分)

A-1:登录安全加固(Windows, Linux)

A-2:Nginx 安全策略(Linux)

A-3:日志监控(Windows)

A-4:中间件服务加固 SSHD\VSFTPD\IIS(Windows, Linux)

A-5:本地安全策略(Windows)

A-6:防火墙策略(Linux)

(三)B 模块安全事件响应/网络安全数据取证/应用安全(400分)

B-1:Windows 操作系统渗透测试

B-2:Linux 系统渗透提权

B-3:隐藏信息探索

B-4:内存取证

B-5:系统渗透

(四)模块 C  CTF 夺旗-攻击

(五)模块 D  CTF 夺旗-防御


一、竞赛时间

总计: 180 分钟

二、竞赛阶段

竞赛阶段

任务阶段

竞赛任务

竞赛时间

分值

A、B 模块

A-1

登录安全加固

90 分钟

200 

A-2

本地安全策略设置

A-3

流量完整性保护

A-4

事件监控

A-5

服务加固

A-6

防火墙策略

B-1

Windows 操作系统渗透测试

400 

B-2

Linux 系统渗透提权

B-3

隐藏信息探索

B-4

内存取证

B-5

系统渗透

C、D 模块

C 模块

CTF 夺旗-攻击

90 分钟

200 

D 模块

CTF 夺旗-防御

200 

三、竞赛任务书内容

(一)拓扑图

(二)A 模块基础设施设置/安全加固(200 分)

一、项目和任务描述:

假定你是某企业的网络安全工程师, 企业服务器可能被黑客攻击,  进行了未 知操作, 为了确保服务器正常运行, 请按照网络安全岗位实 施规范, 进行相关操 作。 通过综合运用用户安全管理与密码策略、Nginx 安全策略、日志监控策略、中 间件服务安全策略、本地安全策略、防火墙策略等多种安全策略来提升服务器系 统的网络安全防御能力。本模块要求根据竞赛现场提供的 A 模块答题模板对具体 任务的操作进行截图并加以相应的文字说明,以 word 文档的形式书写,以 PDF 格 式保存。

1.所有截图要求截图界面、字体清晰;

2.文件名命名及保存:网络安全模块 A-XX(XX 为工位号),PDF 格式保存; 3.文件保存到 U 盘提交。

二、服务器环境说明

AServer08(windows)、  用户名: administrator,密码: 123456 

AServer09(linux)    用户名: root,密码: 123456

三、说明:

1.所有截图要求截图界面、字体清晰,并粘贴于相应题目要求的位置;

2.文件名命名及保存:网络安全模块 A-XX(XX 为工位号),PDF 格式保存; 3.文件保存到 U 盘提交。

A-1:登录安全加固(Windows, Linux

请对服务器 WindowsLinux 按要求进行相应的设置,提高服务器的安全性。 1.密码策略(Windows, Linux)

a.最小密码长度不少于 13 个字符;

b.密码必须符合复杂性要求。

2.用户安全管理(Windows)

a.设置取得文件或其他对象的所有权,将该权限只指派给 administrators 组; b.禁止普通用户使用命令提示符;

c.设置不显示上次登录的用户名。

A-2:Nginx 安全策略(Linux)

3.禁止目录浏览和隐藏服务器版本和信息显示;

4.限制 HTTP 请求方式,只允许 GET、HEAD、POST;

5.设置客户端请求主体读取超时时间为 10;

6.设置客户端请求头读取超时时间为 10;

7.将 Nginx 服务降权,使用 www 用户启动服务。

A-3:日志监控(Windows

8.安全日志文件最大大小为 128MB,设置当达到最大的日志大小上限时, 按需 要覆盖事件(旧事件优先);

9.应用日志文件最大大小为 64MB,设置当达到最大的日志大小上限时将其存 档,不覆盖事件;

10.系统日志文件最大大小为 32MB,设置当达到最大的日志大小上限时, 不覆 盖事件(手动清除日志)。

A-4:中间件服务加固 SSHD\VSFTPD\IISWindows, Linux

11.SSH 服务加固(Linux)

a.修改 ssh 服务端口为 2222;

b.ssh 禁止 root 用户远程登录;

c.设置 root 用户的计划任务。每天早上 7:50 自动开启 ssh 服务,22:50 关闭; 每周六的 7:30 重新启动 ssh 服务;

d.修改 SSHD  PID 档案存放地。

12.VSFTPD 服务加固(Linux)

a.设置运行 vsftpd 的非特权系统用户为 pyftp;

b.限制客户端连接的端口范围在 50000-60000;

c.限制本地用户登录活动范围限制在 home 目录。

13.IIS 加固(Windows)

a.开启 IIS 的日志审计记录(日志文件保存格式为 W3C,只记录日期、时间、客 户端 IP 地址、用户名、方法);

b.关闭 IIS  WebDAV 功能增强网站的安全性。

A-5:本地安全策略(Windows

14.禁止匿名枚举 SAM 帐户;

15.禁止系统在未登录的情况下关闭;

16.禁止存储网络身份验证的密码和凭据;

17.禁止将 Everyone 权限应用于匿名用户;

18.在超过登录时间后强制注销。

A-6:防火墙策略(Linux

19.设置防火墙允许本机转发除 ICMP 协议以外的所有数据包;

20. 为防止 SSH 服务被暴力枚举,设置 iptables 防火墙策略仅允许 172.16.10.0/24 网段内的主机通过 SSH 连接本机;

21.为防御拒绝服务攻击,设置 iptables 防火墙策略对传入的流量进行过滤, 限制每分钟允许 3 个包传入,并将瞬间流量设定为一次最多处理 6 个数据包(超 过上限的网络数据包将丢弃不予处理);

22.只允许转发来自 172.16.0.0/24 局域网段的 DNS 解析请求数据包。

(三)B 模块安全事件响应/网络安全数据取证/应用安全(400分)

B-1:Windows 操作系统渗透测试

  服务器场景:Server2105(关闭链接)

  服务器场景操作系统:Windows(版本不详)

1. 通过本地PC 中渗透测试平台Kali 对服务器场景进行系统服务及版本扫描渗透 测试,并将该操作显示结果中 445 端口对应的服务版本信息字符串作为 Flag

值提交;

2. 通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试, 将该场景网络

连接信息中的 DNS 信息作为 Flag  (例如: 114.114.114.114) 提交;

3. 通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试, 将该场景中的

当前最高账户管理员的密码作为 Flag 值提交;

4. 通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试, 将该场景桌面

 111 文件夹中唯一一个后缀为.docx 文件的文件名称作为 Flag 值提交;

5. 通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试, 将该场景桌面

 111 文件夹中唯一一个后缀为.docx 文件的文档内容作为 Flag 值提交;

6. 通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试, 将该场景桌面

 222 文件夹中唯一一个图片中的英文单词作为 Flag 值提交;

B-2:Linux 系统渗透提权

  服务器场景:Server2204(关闭链接)

  用户名:hacker            密码: 123456

1. 使用渗透机对服务器信息收集,并将服务器中 SSH 服务端口号作为 flag 提交;

2. 使用渗透机对服务器信息收集,并将服务器中主机名称作为 flag 提交;

3. 使用渗透机对服务器信息收集,并将服务器中系统内核版本作为 flag 提交;

4. 使用渗透机对服务器管理员提权,并将服务器中 root 目录下的文本内容作为

flag 提交;

5. 使用渗透机对服务器管理员提权,并将服务器中 root 的密码作为 flag 提交;

6. 使用渗透机对服务器管理员提权,并将服务器中 root 目录下的图片内容作为

flag 提交。

B-3:隐藏信息探索

  服务器场景:Server2007(关闭链接)

  服务器场景操作系统:未知

1. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访

问,找到登录界面中的 FLAG,并将 FLAG 提交;

2. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访

问,找到登录界面背景中的 FLAG,并将 FLAG 提交;

3. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访

问,在登录界面中登录,登录成功后在成功的界面中找到 FLAG 并提交;

4. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访 问, 登录成功后找到页面中的月亮, 将月亮中的信息解密, 并将解密后的信息

作为 FLAG 提交;

5. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访 问, 登录成功后找到页面中的十字星, 将十字星中页面内容进行下载, 将下载

到的文件解密,并将解密后的文件内容作为 FLAG 提交;

6. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访

问,在登录界面中登录,登录失败后找到页面中的链接访问连接并下载文件,

将文件中的隐藏文件全称作为 FLAG 提交;

7. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访  问,在登录界面中登录,登录失败后找到页面中的链接访问连接并下载文件,

将文件中隐藏信息文件的内容作为 FLAG 提交;

8. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server2007 中的网站进行访

问,寻找每页中的隐藏信息,将每条信息按顺序合并,作为 FLAG 提交;

B-4:内存取证

  仅能获取 win20230306  IP 地址

  FTP 用户名:user,密码:123456

1. 在服务器中下载内存片段,在内存片段中获取主机信息,将管理员密码作为

Flag 值提交;

2. 在内存片段中获取主机信息,将此片段的地址作为 Flag 值提交;

3. 在内存片段中获取主机信息,将此片段的主机名作为 Flag 值提交;

4. 在内存片段中获取主机信息,将挖矿程序的地址及端口号作为 Flag 值提交;

(若为多个用;分开)

5. 在内存片段中获取主机信息,将后台恶意程序所用的程序名称作为 Flag 值提

交;

6. 在内存片段中获取主机信息, 将此时的浏览器搜寻的关键词作为 Flag 值提交。

B-5:系统渗透

  仅能获取 lin20230502  IP 地址

1. 在渗透机中对服务器主机进行信息收集,将服务器开启的端口号作为 Flag 

提交;

2. 在渗透机中对服务器主机进行渗透, 在服务器主机中获取服务器主机名称, 

主机名作为 Flag 值提交;

3. 在渗透机中对服务器主机进行渗透, 在服务器主机中获取内核版本, 将内核版

本作为 Flag 值提交;

 

4. 在渗透机中对服务器主机进行渗透, 在服务器主机中获取管理员的密码, 将密

码作为 Flag 值提交;

5. 在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的 flag

文件,将文件中内容作为 Flag 值提交;

6. 在渗透机中对服务器主机进行渗透,在服务器主机中找到管理员家目录下的

flag 文件,将文件中内容作为 Flag 值提交。

(四)模块 C  CTF 夺旗-攻击

(本模块 200 分)

一、项目和任务描述:

假定你是某企业的网络安全渗透测试工程师,负责企业某些服务器的安全防 护, 为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻 击手段, 攻击特定靶机, 以便了解最新的攻击手段和技术, 了解网络黑客的心态, 从而改善您的防御策略。

请根据《赛场参数表》提供的信息, 在客户端使用谷歌浏览器登录答题平台。 二、操作系统环境说明:

客户机操作系统: Windows 10/Windows7

靶机服务器操作系统: Linux/Windows

三、漏洞情况说明:

1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞;

2.靶机服务器上的网站可能存在命令注入的漏洞,要求选手找到命令注入的 相关漏洞,利用此漏洞获取一定权限;

3.靶机服务器上的网站可能存在文件上传漏洞,要求选手找到文件上传的相 关漏洞,利用此漏洞获取一定权限;

4.靶机服务器上的网站可能存在文件包含漏洞,要求选手找到文件包含的相 关漏洞,与别的漏洞相结合获取一定权限并进行提权;

5.操作系统提供的服务可能包含了远程代码执行的漏洞,要求用户找到远程 代码执行的服务,并利用此漏洞获取系统权限;

6.操作系统提供的服务可能包含了缓冲区溢出漏洞,要求用户找到缓冲区溢 出漏洞的服务,并利用此漏洞获取系统权限;

7.操作系统中可能存在一些系统后门,选手可以找到此后门,并利用预留的 后门直接获取到系统权限。

四、 注意事项:

1.不能对裁判服务器进行攻击, 警告一次后若继续攻击将判令该参赛队离场; 2.flag 值为每台靶机服务器的唯一性标识,每台靶机服务器仅有 1 个;

3.选手攻入靶机后不得对靶机进行关闭端口、修改密码、重启或者关闭靶机、 删除或者修改 flag、建立不必要的文件等操作;

4.在登录自动评分系统后, 提交靶机服务器的 flag 值, 同时需要指定靶机服

务器的 IP 地址;

5.赛场根据难度不同设有不同基础分值的靶机,对于每个靶机服务器,前三 个获得 flag 值的参赛队在基础分上进行加分, 本阶段每个队伍的总分均计入阶段 得分,具体加分规则参照赛场评分标准;

6.本环节不予补时。

(五)模块 D  CTF 夺旗-防御

(本模块 200 分)

一、项目和任务描述:

假定各位选手是某安全企业的网络安全工程师,负责若干服务器的渗透测试 与安全防护,这些服务器可能存在着各种问题和漏洞。你需要尽快对这些服务器 进行渗透测试与安全防护。每个参赛队拥有专属的堡垒机服务器,其他队不能访 问。参赛选手通过扫描、渗透测试等手段检测自己堡垒服务器中存在的安全缺陷, 进行针对性加固,从而提升系统的安全防御性能。

请根据《赛场参数表》提供的信息,在客户端使用谷歌浏览器登录需要加固 的堡垒服务器。

二、操作系统环境说明:

客户机操作系统:Windows 10/Windows7

堡垒服务器操作系统: Linux/Windows

三、漏洞情况说明:

1.堡垒服务器中的漏洞可能是常规漏洞也可能是系统漏洞;

2.堡垒服务器上的网站可能存在命令注入的漏洞,要求选手找到命令注入的 相关漏洞,利用此漏洞获取一定权限;

3.堡垒服务器上的网站可能存在文件上传漏洞,要求选手找到文件上传的相 关漏洞,利用此漏洞获取一定权限;

4.堡垒服务器上的网站可能存在文件包含漏洞,要求选手找到文件包含的相 关漏洞,与别的漏洞相结合获取一定权限并进行提权;

5.操作系统提供的服务可能包含了远程代码执行的漏洞,要求用户找到远程 代码执行的服务,并利用此漏洞获取系统权限;

6.操作系统提供的服务可能包含了缓冲区溢出漏洞,要求用户找到缓冲区溢 出漏洞的服务,并利用此漏洞获取系统权限;

7.操作系统中可能存在一些系统后门,选手可以找到此后门,并利用预留的 后门直接获取到系统权限。

四、 注意事项:

1.每位选手需要对加固点和加固过程截图,并自行制作系统防御实施报告, 最终评分以实施报告为准;

2.系统加固时需要保证堡垒服务器对外提供服务的可用性;3.不能对裁判服务器进行攻击, 警告一次后若继续攻击将判令该参赛队离场;

4.本环节不予补时。

二、说明:

1.所有截图要求截图界面、字体清晰;

2.文件名命名及保存:网络安全模块 D-XX(XX 为工位号),PDF 格式保存; 3.文件保存到 U 盘提交。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/214485.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

golang学习笔记——sync.Pool

文章目录 sync.Pool示例sync.Pool数据结构TCP连接池总结参考资料 sync.Pool示例 代码 sync.Pool对外提供的New、Get和Put方法。 var buffers sync.Pool{New: func() interface{} { return new(bytes.Buffer)}, }func GetBuffer() *bytes.Buffer {return buffers.Get().(*byt…

怎么查看mysql Connector/J实现的JDBC规范的版本号

打开mysql-connector-j的jar包,例如mysql-connector-j-8.2.0.jar,在Jar包的META-INF目录下面有个MANIFEST.MF文件,打开该文件: 文件内容中Specification-Version: 4.2这一项,就代表实现的JDBC规范的版本号&#xff0c…

忘记PDF密码了,怎么办?

PDF文件有两种密码,一个打开密码、一个限制编辑密码,因为PDF文件设置了密码,那么打开、编辑PDF文件就会受到限制。忘记了PDF密码该如何解密? PDF和office一样,可以对文件进行加密,但是没有提供恢复密码的功…

Leetcode刷题笔记题解(C++):25. K 个一组翻转链表

思路&#xff1a;利用栈的特性&#xff0c;K个节点压入栈中依次弹出组成新的链表&#xff0c;不够K个节点则保持不变 /*** struct ListNode {* int val;* struct ListNode *next;* ListNode(int x) : val(x), next(nullptr) {}* };*/ #include <stack> class Solution { …

上位机与PLC:ModbusTCP通讯之数据类型转换

前请提要: 从PLC读取的数值,不管是读正负整数还是正负浮点数,读取过来后都会变成UInt16,也就是Ushort类型 一、ushort(UInt16)转成 Int32 源代码方法: //ushort类型转Int32类型的方法private int ushortToInt32(ushort[] date, int start){//先进行判断,长度是否正确…

[VSCode] Java开发环境配置

文章目录 1 VSCode & Java 安装1.1 安装 VSCode1.2 安装 JDK 2 环境变量配置3 在 VSCode 中安装 Java 扩展4 运行测试 1 VSCode & Java 安装 1.1 安装 VSCode Visual Studio Code 官方下载 地址&#xff1a; https://code.visualstudio.com/详细安装步骤这里不做赘…

全面高压化与全面超快充,破解新能源汽车的时代难题

是什么让新能源车主感到疲惫与焦虑&#xff1f;是什么阻挡更多消费者选择新能源汽车&#xff1f;我们在身边进行一个简单的调查就会发现&#xff0c;问题的答案非常一致&#xff1a;充电。 充电难&#xff0c;充电慢的难题&#xff0c;始终是困扰新能源汽车产业发展&#xff0c…

【Flutter】vs2022上开发flutter

在vs上开发flutter&#xff0c;结果扩展仓库上没办法找到Dart&#xff0c;Flutter。 在 这 搜索Dart时也无法找到插件。 最后发现是安装工具出错了 安装了 开发需要的是

CentOS7 部署PostgreSQL

参考文档&#xff1a;https://www.postgresql.org/download/linux/redhat/ 1. 配置yum源 yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm2. 安装PostgreSQL13 yum install -y postgresql13-server3…

C++包管理利器CPM

C包管理利器CPM 一、介绍 CPM.cmake is a cross-platform CMake script that adds dependency management capabilities to CMake. It’s built as a thin wrapper around CMake’s FetchContent module that adds version control, caching, a simple API and more. CPM.cma…

minio的k8s的单机部署

minio的k8s的单机部署 apiVersion: apps/v1 kind: Deployment metadata:name: minionamespace: itshare spec:replicas: 1selector:matchLabels:app: miniotemplate:metadata:labels:app: miniospec:containers:- name: minioimage: minio/minio:RELEASE.2022-10-15T19-57-03Z…

MySQL - 表达式With as 语句的使用及练习

目录 8.1 WITH AS 的含义 8.2 WITH AS语法的基本结构如下&#xff1a; 8.3 练习题1 8.4 牛客练习题 8.1 WITH AS 的含义 WITH AS 语法是MySQL中的一种临时结果集&#xff0c;它可以在SELECT、INSERT、UPDATE或DELETE语句中使用。通过使用WITH AS语句&#xff0c;可以将一个查…

DAPP开发【10】express.js的使用

Express.js 是一种流行、轻量级的开源 Web 应用程序框架&#xff0c;用于开发基于 Node.js 的服务器端 Web 应用程序。它提供了强大的功能集&#xff0c;适用于 Web 和移动应用程序。Express.js 旨在支持单页、多页和混合式 Web 应用程序的开发。Express.js 提供了广泛的功能&a…

面试官:性能测试瓶颈调优你是真的会吗?

引言&#xff1a;性能瓶颈调优 在实际的性能测试中&#xff0c;会遇到各种各样的问题&#xff0c;比如 TPS 压不上去等&#xff0c;导致这种现象的原因有很多&#xff0c;测试人员应配合开发人员进行分析&#xff0c;尽快找出瓶颈所在。 理想的性能测试指标结果可能不是很高&…

DOS 批处理 (二)

DOS 批处理 1. 基础 DOS 命令1.1 基础命令1.2 文件系统操作1.3 文件夹管理1.4 文件管理1.5 网络相关1.6 系统管理1.7 IF、FOR和NETIFFORNET 1. 基础 DOS 命令 command /? 查找帮助DOS命令不区分命令字母的大小写 C:\Users\Administrator>echo 1 1 C:\Users\Administrator…

产品创新受赞誉,怿星荣获2023未来汽车(电子和软件)创新创业大赛一等奖

2023未来汽车&#xff08;电子和软件&#xff09;创新创业大赛 11月29日&#xff0c;上海临港&#xff0c;由中国汽车工程学会和中国&#xff08;上海&#xff09;自由贸易试验区临港新片区管理委员会联合举办的“2023未来汽车&#xff08;电子和软件&#xff09;创新创业大赛…

【QT】QComboBox和QPlainTextEdit基本介绍和应用示例

目录 1.QComboBox 1.1 QComboBox概述 1.2 QComboBox信号 1.3 QComboBox常用功能 1.4 QComboBox添加简单项 1.6 QComboBox列表项的访问 2.QPlainTextEdit 2.1 QPlainTextEdit概述 2.2 QPlainTextEdit的基本属性 2.3 QPlainTextEdit的公共函数 2.4 QPlainTextEdit的公…

DDD领域驱动设计系列-原理篇-战略设计

概述 DDD领域驱动设计是架构方法论&#xff0c;适用于业务逻辑较复杂系统。 DDD核心目的能输出领域如何划分&#xff0c;以及架构分层如何构建。 本文章系列会分2部分讲述DDD&#xff1a;1、DDD原理&#xff1b;2、DDD实践。DDD原理分为战略及战术设计2篇来讲述&#xff1b;…

Excel 动态拼接表头实现导出

public class Column {//单元格内容private String content;//字段名称&#xff0c;用户导出表格时反射调用private String fieldName;//这个单元格的集合private List<Column> listTpamscolumn new ArrayList<Column>();int totalRow;int totalCol;int row;//exc…

MongoDB知识总结

这里写自定义目录标题 MongoDB基本介绍MongoDB基本操作数据库相关集合相关增删改查 MongoDB基本介绍 简单介绍 MongoDB是一个基于分布式文件存储的数据库。由C语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。 MongoDB是一个介于关系数据库和非关系数据库之间的产…