集团网站开发多少钱,WordPress搜索不通过数据库,客户管理系统的需求分析,店铺推广方法有哪些2024年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项样题一
第二阶段 任务书
任务描述
随着网络和信息化水平的不断发展#xff0c;网络安全事件也层出不穷#xff0c;网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击 行为已严重…2024年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项样题一
第二阶段 任务书
任务描述
随着网络和信息化水平的不断发展网络安全事件也层出不穷网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击 行为已严重威胁到信息系统的机密性、完整性和可用性。因此对抗 网络攻击组织安全事件应急响应采集电子证据等技术工作是网络 安全防护的重要部分。现在A 集团已遭受来自不明组织的非法恶意攻击您的团队需要帮助 A 集团追踪此网络攻击来源分析恶意攻击行为的证据线索找出操作系统和应用程序中的漏洞或者恶意代码 帮助其巩固网络安全防线。
本模块主要分为以下几个部分 极安云科专注技能竞赛包含网络建设与运维和信息安全管理与评估两大赛项及各大CTF基于两大赛项提供全面的系统性培训拥有完整的培训体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师培训效果显著通过培训帮助各大院校备赛学生取得各省 国家级奖项获各大院校一致好评。 lll网络安全事件响应数字取证调查应用程序安全。
第一部分 网络安全事件响应
任务 1 应急响应100 分
A 集团的 WebServer 服务器被黑客入侵该服务器的 Web 应用系统被上传恶意软件系统文件被恶意软件破坏您的团队需要帮助该公司追踪此网络攻击的来源在服务器上进行全面的检查包括日志信息、进程信息、系统文件、恶意文件等从而分析黑客的攻击行为和残留的关键证据信息。
本任务素材清单Server 服务器虚拟机受攻击的Server 服务器已整体打包成虚拟机文件保存请选手自行导入分析。虚拟机用户名root密码123456若题目中未明确规定请使用默认配置。
请按要求完成该部分工作任务答案有多项内容的请用换行分隔。
任务 1 应急响应序号任务要求答案1提交攻击者的两个内网 IP 地址2提交网站管理员用户的用户名与密码3提交黑客得到MySQL服务的root账号密码的时间格式dd/MM/yyyy:hh:mm:ss4查找黑客在 Web 应用文件中写入的恶意代码提交文件绝对路径5查找黑客在 Web 应用文件中写入的恶意代码提交代码的最简形式格式?php xxxx?6分析攻击者的提权手法提交攻击者通过哪一个指令成功提权7服务器内与动态恶意程序相关的三个文件绝对路径8恶意程序对外连接的目的 IP 地址
第二部分 数字取证调查
任务 2 操作系统取证序号任务要求答案1提交恶意进程名称两个2被破坏的文件位置3加密数据的内存地址4原文件内容5分析恶意程序行为
A 集团某电脑系统感染恶意程序导致系统关键文件被破坏请分析 A 集团提供的系统镜像和内存镜像找到系统镜像中的恶意软件分析恶意软件行为。本任务素材清单操作系统镜像、内存镜像.dump、.img
请按要求完成该部分的工作任务。
任务 2 操作系统取证序号任务要求答案1提交恶意进程名称两个2被破坏的文件位置3加密数据的内存地址4原文件内容5分析恶意程序行为
第三部分 应用程序安全
任务 3 恶意程序分析100 分
A 集团发现其发布的应用程序文件遭到非法篡改您的团队需要协助A 集团对该恶意程序样本进行逆向分析、对其攻击/破坏的行为进行调查取证。本任务素材清单恶意程序代码
请按要求完成该部分的工作任务。
任务 3 恶意程序分析序号任务内容答案1请提交素材中的恶意应用回传数据的 url 地址2请提交素材中的恶意代码保存数据文件名称含路径3请描述素材中恶意代码的行为4…
第三阶段
模块三 网络安全渗透、理论技能与职业素养
一、竞赛内容
第三阶段竞赛内容是网络安全渗透、理论技能与职业素养。本阶段分为两个部分。第一部分主要是在一个模拟的网络环境中实现网络安全渗透测试工作要求参赛选手作为攻击方运用所学的信息收集、漏洞发现、漏洞利用等渗透测试技术完成对网络的渗透测试并且能够通过各种信息安全相关技术分析获取存在的 flag 值。第二部分是在理论测试系统中进行考核。
竞赛阶段任务阶段竞赛任务竞赛****时间分值第三阶段第一部分网站任务 1任务 3XX:XX-45网络安全渗第二部分应用系统任务 4任务 5XX:XX30透、理论技第三部分应用服务器 1任务 6任务 13165能与职业素第四部分应用服务器 2任务 1430养第五部分应用服务器 2任务 1530第六部分理论技能与职业素养100总分400
二、竞赛时长
本阶段竞赛时长为 180 分钟其中网络安全渗透 300 分理论技能与职业素养 100 分共 400 分。
三、注意事项
通过找到正确的flag 值来获取得分flag 统一格式如下所示flag{flag 值 }
这种格式在某些环境中可能被隐藏甚至混淆。所以注意一些敏感信息并利用工具把它找出来。
【特别提醒】部分 flag 可能非统一格式若存在此情况将会在题目描述中明确指出flag 格式请注意审题。
第三阶段 任务书
任务描述
在 A 集团的网络中存在几台服务器各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患请利用您所掌握的渗透测试技术通过信息收集、漏洞挖掘等渗透测试技术完成指定项目的渗透测试在测试中获取flag 值。网络环境参考样例请查看附录A。本模块所使用到的渗透测试技术包含但不限于如下技术领域
llllllll数据库攻击枚举攻击权限提升攻击基于应用系统的攻击基于操作系统的攻击逆向分析密码学分析隐写分析。
所有设备和服务器的IP 地址请查看现场提供的设备列表请根据赛题环境及现场答题卡任务要求提交正确答案。
**第一部分 网站**45 分
任务编号任务描述答案分值任务 1门户网站存在漏洞请利用漏洞并找到flag并将 flag 提交。flag 格式 flag{flag 值}任务 2门户网站存在漏洞请利用漏洞并找到flag并将 flag 提交。flag 格式 flag{flag 值}任务 3门户网站存在漏洞请利用漏洞并找到flag并将 flag 提交。flag 格式 flag{flag 值}
第二部分 应用系统30 分
任务编号任务描述答案分值任务 4应用系统存在漏洞 请利用漏洞并找到flag并将 flag 提交。flag 格式 flag{flag 值}任务 5应用系统存在漏洞 请利用漏洞并找到flag并将 flag 提交。flag 格式 flag{flag 值}
第三部分 应用服务器 1****165 分
任务编号任务描述答案分值任务 6请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 7请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 8请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 9请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}
任务 10请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 11请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 12请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}任务 13请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag并将 flag 提交。flag 格式 flag{flag 值}
第四部分 应用服务器 230 分
任务编号任务描述答案分值任务 14应用系统服务器 10000 端口存在漏洞获取 FTP 服务器上对应的文件进行分析请利用漏洞找到 flag并将 flag 提交。 flag 格式 flag{flag 值}
第五部分 应用服务器 330 分
任务编号任务描述答案分值任务 15应用系统服务器 10001 端口存在漏洞获取 FTP 服务器上对应的文件进行分析请利用漏洞找到 flag并将 flag 提交。 flag 格式 flag{flag 值}
