没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全中职网络安全技能竞赛北京市2020样题

中职网络安全技能竞赛北京市2020样题

网络安全

渗透测试

web渗透

信息安全

1星需积分: 25 26 下载量 83 浏览量 2020-09-29 20:34:38 上传评论 1 收藏 158KB DOCX 举报

温馨提示

试读

26页

北京市2020年最新样题，巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉巴拉

资源详情

资源评论

2019 年全国职业院校技能大赛中职组

“网络空间安全”赛卷十

一、竞赛阶段

竞赛阶段任务阶段竞赛任务竞赛时间分值

第一阶段

单兵模式系

统渗透测试

任务 1 Wireshark 数据包分析

100 分钟

100

任务 2 漏洞扫描与利用

100

任务 3 Web 渗透测试

100

任务 4 Windows 操作系统渗透测试

100

任务 5 Linux 操作系统渗透测试

100

任务 6 网络协议栈渗透测试

100

任务 7 系统综合渗透测试及安全加固

100

备战阶段攻防对抗准备工作

20 分钟

第二阶段

分组对抗

系统加固：15 分钟

60 分钟

300

渗透测试：45 分钟

二、拓扑图

PC 机环境：

物理机：Windows7；

虚拟机 1：Ubuntu Linux 32bit（用户名：root；密码：123456）,安装

工具集：Backtrack5,安装开发环境：Python3；

虚拟机 2：Kali1.0（用户名：root；密码：toor）；

虚拟机 3：Kali2.0（用户名：root；密码：toor）；

虚拟机 4：WindowsXP（用户名：administrator；密码：123456）。

三、竞赛任务书

（一）第一阶段任务书（700 分）

任务 1. Wireshark 数据包分析（100 分）

任务环境说明：

 服务器场景：PYsystem20191

 服务器场景操作系统：Windows（版本不详）

1.使用 Wireshark 查看并分析 PYsystem20191 桌面下的

capture2.pcap 数据包文件，通过分析数据包 capture2.pcap，找到黑客攻

击 Web 服务器的数据包，并将黑客使用的 IP 地址作为 Flag 值（例如：

192.168.10.1）提交；（9 分）

2.使用 Wireshark 查看并分析 PYsystem20191 桌面下的

capture2.pcap 数据包文件，通过设置过滤规则，要求只显示三次握手协议过

程中的 RST 包以及实施攻击的源 IP 地址，将该过滤规则作为 Flag 值（存在两

个过滤规则时，使用 and 连接，提交的答案中不包含空格，例如 tcp.ackand

ip.dst == 172.16.1.1

则 Flag 为 tcp.ackandip.dst==172.16.1.1）提交；（17 分）

3.继续分析数据包 capture2.pcap，找到黑客扫描 Web 服务器的数据

包，将 Web 服务器没有被防火墙过滤掉的开放端口号作为 Flag 值（若有多个

端口，提交时按照端口号数字的大小排序并用英文逗号分隔，例如：

77,88,99,166,1888）提交；（15 分）

4.继续分析数据包 capture2.pcap，找到黑客攻击 Web 服务器的数据

包，将 Web 服务器 Nginx 服务的版本号作为 Flag 值提交；（15 分）

5.继续分析数据包 capture2.pcap，找到黑客攻击 Web 服务器的数据

包，将该服务器网站数据库的库名作为 Flag 值提交；（13 分）

6.继续分析数据包 capture2.pcap，找出黑客成功登录网站后台管理页

面所使用的用户名和密码，将使用的用户名和密码作为 Flag 值（用户名与密码

之间以英文逗号分隔，例如：root,toor）提交；（13 分）

7.继续分析数据包 capture2.pcap，找出黑客开始使用 sqlmap 发起

sql 注入攻击的时间，将发起 sql 注入攻击的时间作为 Flag 值（例如：

16:35:14）提交；（9 分）

8.继续分析数据包 capture2.pcap，找出黑客结束使用 sqlmap 的时间，

将结束使用 sqlmap 的时间作为 Flag 值（例如：16:35:14）提交。（9 分）

任务 2. 漏洞扫描与利用（100 分）

任务环境说明：

 服务器场景：PYsystem20191

 服务器场景操作系统：Windows（版本不详）

1.通过本地 PC 中渗透测试平台 Kali2.0 对服务器场景 PYsystem20191

以半开放式不进行 ping 的扫描方式，要求扫描信息输出格式为 xml 文件格式，

从生成扫描结果获取局域网（例如 172.16.101.0/24）中存活靶机，以 xml

格式向指定文件输出信息（使用工具 Nmap，使用必须要使用的参数），并将

以 xml 格式向指定文件输出信息必须要使用的参数作为 Flag 值提交；（13

分）

剩余25页未读，继续阅读

评论收藏

内容反馈

匿名用户0x3c

2020-12-21

迅雷下载不了

中职网络安全技能竞赛北京市2020样题

评论1

最新资源

中职网络安全技能竞赛北京市2020样题

评论1

最新资源

相关推荐

2019网络空间安全全国职业院校技能大赛专题训练题一到三全套试题及答案.zip

冀信2020 网络安全技能竞赛金融行业赛

2019年某省院校技能大赛中职组《网络空间安全》样题 .doc

2019年江苏省职业技能大赛“网络空间安全赛项”竞赛样题.docx

2019年全国网络空间安全赛卷及评分标准（含第一阶段答案）.docx

中职 网络安全技能竞赛wire0077.pcap,wire0078.pcap数据包分析

全国职业院校技能竞赛中职组网络安全隐写术任务环境

2022年湖南省中职组网络安全技能竞赛

2021年山东省职业院校技能大赛 中职组“网络安全”赛项 竞赛题库 B模块解析(仅自己解析)-新事物-v2tn.com.png

2024年网络安全技能竞赛应急响应之取证日志文件

2021浙江省中职网络安全技能大赛试题

2022年“磐云杯”黑龙江省网络安全技能大赛竞赛试题

2022年苏州市网络安全技能竞赛学生组+教师组竞赛赛题与答案

2022 年全国职业院校技能大赛(中职组)网络安全赛项赛题网络安全竞赛试题9.docx

2020全国工业互联网安全技术技能大赛题目

2023年江西省职业院校技能竞赛网络安全赛项样题

中职网络安全技能竞赛D模块评分表

2015全国职业院校技能大赛中职组“网络搭建及应用”竞赛样题.pdf

2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境

中职组网络安全技能竞赛-中科磐云D模块评分表

2022 年全国职业院校技能大赛(中职组)网络安全赛项赛题网络安全竞赛试题9.pdf

2023年甘肃省职业技能大赛“网络安全”赛项（教师组）样题（二）.pdf

最新中职学校学生技能大赛动漫设计与制作项目试题(3)计算机动漫与游戏制作.pdf

中职组网络安全技能竞赛-中科磐云A模块评分表

中职网络安全技能竞赛C模块脚本

中职网络安全技能竞赛C模块靶机池扫描attack脚本

2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题-1套AB模块解析答案

2022年中职网络搭建与网络安全技能竞赛正式卷

2022年金砖国家 网络安全赛项（样题）

中职网络安全技能竞赛wire0077.pcap,wire0078.pcap数据包分析

2021年山东省职业院校技能大赛中职组“网络安全”赛项竞赛题库 B模块解析(仅自己解析)-新事物-v2tn.com.png

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题-1套AB模块解析答案

2022年金砖国家网络安全赛项（样题）