2021年中职组“网络安全”赛项龙岩市任务书.docx

【网络安全】赛项详解 2022年中职组的“网络安全”赛项旨在考察参赛者在真实网络环境中对操作系统、数据库服务以及整体网络防御的渗透测试与加固能力。比赛分为两个主要阶段：单兵模式和分组对抗，总计3小时。 **第一阶段：单兵模式** 这一阶段包括四个系统渗透测试任务，分别针对Windows和Linux操作系统，以及数据库服务，总分700分。 1. **Windows操作系统渗透测试**： - 参赛者需利用Kali Linux进行系统服务及版本扫描，找出445端口服务版本信息。 - 获取服务器场景的DNS信息。 - 寻找并提交最高账户管理员的密码。 - 提取桌面上111文件夹中.docx文件的名称和内容。 - 从222文件夹中的图片中提取英文单词。 2. **Linux操作系统渗透测试**： - 在/var/www目录中找到唯一.bmp文件的名称。 - 从.bmp图片中提取英文单词。 - 获取/var/vsftpd目录下.docx文件的名称及其内容。 - 提取/home/guest目录中.pdf文件的名称和内容。 - 提取/root目录下.txt文件的名称和内容。 3. **数据库服务渗透测试**： - 识别存在SQL注入漏洞的页面。 - 获取数据库名称。 - 确定存放WEB服务用户的表名称。 - 得到admin用户的明文密码。 **第二阶段：分组对抗** 此阶段包含系统加固和渗透测试，共300分。 - 在20分钟的备战阶段，团队需做好攻防对抗的准备。 - 15分钟内完成系统加固任务。 - 45分钟内进行分组渗透测试。 **综合渗透测试**： 在未知操作系统环境下，使用Kali Linux对Server07进行渗透测试，找出后台管理系统的登录页面，并提交作为Flag。 本赛项的难度在于参赛者不仅要熟悉多种操作系统和数据库的安全漏洞，还需要掌握各种渗透测试工具和技术，如Nmap进行端口扫描，Metasploit进行漏洞利用，Burp Suite进行HTTP抓包等。同时，对于SQL注入攻击的理解和利用，以及在有限时间内完成多个复杂任务的能力都是考察的重点。此外，团队协作和快速应变能力也是决定胜负的关键因素。通过这样的比赛，可以提升中职学生在网络安全领域的实战技能，增强其应对网络安全挑战的能力。