竞赛任务书内容

A模块基础设施设置/安全加固#xff08;200分#xff09;

A-1…2023河南省第二届职业技能大赛郑州市选拔赛“网络安全”

项目比赛样题任务书

a)密码策略必须同时满足大小写字母、数字、特殊字符Windows将密码必须符合复杂性要求的属性配置界面截图

b)密码策略必须同时满足大小写字母、数字、特殊字符Linux将/etc/pam.d/system-auth

c)最小密码长度不少于

b)禁用来宾账户禁止来宾用户访问计算机或访问域的内置账户将账户来宾账户状态的属性配置界面截图

A-2本地安全策略设置Windows

1.关闭系统时清除虚拟内存页面文件将关机清除虚拟内存页面文件的属性配置界面截图

2.禁止系统在未登录的情况下关闭将关机允许系统在未登录的情况下关闭的属性配置界面截图

3.禁止软盘复制并访问所有驱动器和所有文件夹将恢复控制台允许软盘复制并访问所有驱动器和所有文件夹的属性配置界面截图

4.禁止显示上次登录的用户名将交互式登录不显示最后的用户名的属性配置界面截图

A-3流量完整性保护Windows,

时将其存档不覆盖事件将日志属性-应用程序类型管理的配置界面截图

B-1Windows

使用kali中hydra对服务器Telnet服务进行暴力破解用户名为teltest将

hydra

22字典路径/usr/share/wordlists/dirb/small.txt

中渗透测试平台

使用kali中hydra对服务器Telnet服务进行暴力破解用户名为teltest将破解成功的密码当做

FLAG

进行提交字典路径/usr/share/wordlists/dirb/small.txt

中渗透测试平台

attack.pcapng分析出恶意用户扫描了哪些端口将全部的端口号从小到大作为

Flag

假定你是某企业的网络安全渗透测试工程师负责企业某些服务器的安全防护为了更好的寻找企业网络中可能存在的各种问题和漏洞。

你尝试利用各种攻击手段攻击特定靶机以便了解最新的攻击手段和技术了解网络黑客的心态从而改善您的防御策略。

请根据《赛场参数表》提供的信息在客户端使用谷歌浏览器登录答题平台。

二、操作系统环境说明

2.靶机服务器上的网站可能存在命令注入的漏洞要求选手找到命令注入的相关漏洞利用此漏洞获取一定权限;

3.靶机服务器上的网站可能存在文件上传漏洞要求选手找到文件上传的相关漏洞利用此漏洞获取一定权限;

4.靶机服务器上的网站可能存在文件包含漏洞要求选手找到文件包含的相关漏洞与别的漏洞相结合获取一定权限并进行提权;

5.操作系统提供的服务可能包含了远程代码执行的漏洞要求用户找到远程代码执行的服务并利用此漏洞获取系统权限;

6.操作系统提供的服务可能包含了缓冲区溢出漏洞要求用户找到缓冲区溢出漏洞的服务并利用此漏洞获取系统权限;

7.操作系统中可能存在一些系统后门选手可以找到此后门并利用预留的后门直接获取到系统权限。

四、注意事项

1.不能对裁判服务器进行攻击警告一次后若继续攻击将判令该参赛队离场

2.flag值为每台靶机服务器的唯一性标识每台靶机服务器仅有1个

3.选手攻入靶机后不得对靶机进行关闭端口、修改密码、重启或者关闭靶机、删除或者修改flag、建立不必要的文件等操作

4.在登录自动评分系统后提交靶机服务器的flag值同时需要指定靶机服务器的IP地址

5.赛场根据难度不同设有不同基础分值的靶机对于每个靶机服务器前三个获得flag值的参赛队在基础分上进行加分本阶段每个队伍的总分均计入阶段得分具体加分规则参照赛场评分标准

五模块D

假定各位选手是某安全企业的网络安全工程师负责若干服务器的渗透测试与安全防护这些服务器可能存在着各种问题和漏洞。

你需要尽快对这些服务器进行渗透测试与安全防护。

每个参赛队拥有专属的堡垒机服务器其他队不能访问。

参赛选手通过扫描、渗透测试等手段检测自己堡垒服务器中存在的安全缺陷进行针对性加固从而提升系统的安全防御性能。

请根据《赛场参数表》提供的信息在客户端使用谷歌浏览器登录答题平台。

二、操作系统环境说明

2.堡垒服务器上的网站可能存在命令注入的漏洞要求选手找到命令注入的相关漏洞利用此漏洞获取一定权限;

3.堡垒服务器上的网站可能存在文件上传漏洞要求选手找到文件上传的相关漏洞利用此漏洞获取一定权限;

4.堡垒服务器上的网站可能存在文件包含漏洞要求选手找到文件包含的相关漏洞与别的漏洞相结合获取一定权限并进行提权;

5.操作系统提供的服务可能包含了远程代码执行的漏洞要求用户找到远程代码执行的服务并利用此漏洞获取系统权限;

6.操作系统提供的服务可能包含了缓冲区溢出漏洞要求用户找到缓冲区溢出漏洞的服务并利用此漏洞获取系统权限;

7.操作系统中可能存在一些系统后门选手可以找到此后门并利用预留的后门直接获取到系统权限。

四、注意事项

1.每位选手需要对加固点和加固过程截图并自行制作系统防御实施报告最终评分以实施报告为准;

3.不能对裁判服务器进行攻击警告一次后若继续攻击将判令该参赛队离场

二、说明

2.文件名命名及保存网络安全模块D-XXXX为工位号PDF格式保存