东莞路桥投资建设公司待遇,北京网站优化团队,新郑做网站,施工企业质量管理体系应按照我国全国职业院校技能大赛高等职业教育组信息安全管理与评估
\任务书\
模块三
网络安全渗透、理论技能与职业素养 极安云科专注技能竞赛#xff0c;包含网络建设与运维和信息安全管理与评估两大赛项#xff0c;及各大CTF#xff0c;基于两大赛项提供全面的系统性培训#xf…全国职业院校技能大赛高等职业教育组信息安全管理与评估
\任务书\
模块三
网络安全渗透、理论技能与职业素养 极安云科专注技能竞赛包含网络建设与运维和信息安全管理与评估两大赛项及各大CTF基于两大赛项提供全面的系统性培训拥有完整的培训体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师培训效果显著通过培训帮助各大院校备赛学生取得各省 国家级奖项获各大院校一致好评。 一、\比赛时间及注意事项\
本阶段比赛时长为180分钟时间为9:00-12:00。
【注意事项】
1通过找到正确的flag值来获取得分flag统一格式如下所示
flag{flag值 }
这种格式在某些环境中可能被隐藏甚至混淆。所以注意一些敏感信息并利用工具把它找出来。
\注\部分flag可能非统一格式若存在此情况将会在题目描述中明确指出flag格式请注意审题。
2选手首先需要在U盘的根目录下建立一个名为“BGWxx”的文件夹xx用具体的工位号替代请将赛题第三阶段所完成的“信息安全管理与评估竞赛答题卡-模块三”答题文档放置在“BGWxx”文件夹中。
例如08工位则需要在U盘根目录下建立“BGW08”文件夹请将第三阶段所完成的“信息安全管理与评估竞赛答题卡-模块三”答题文档放置在“BGW08”文件夹中。
二、\竞赛项目赛题\
本文件为信息安全管理与评估项目竞赛-第三阶段赛题内容包括网络安全渗透和理论技能与职业素养其中理论技能与职业素养部分在平台在线答题。
三、\介绍\
网络安全渗透的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。
本模块要求参赛者作为攻击方运用所学的信息收集、漏洞发现、漏洞利用等技术完成对网络的渗透测试并且能够通过各种信息安全相关技术分析获取存在的flag值。
四、\所需软硬件设备和材料\
所有测试项目都可由参赛选手根据基础设施列表中指定的设备和软件完成。
五、\评分方案\
本测试项目模块网络安全渗透为300分,理论技能与职业素养100分。
六、\项目和任务描述\
在A集团的网络中存在几台服务器各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患请通过信息收集、漏洞挖掘等渗透测试技术完成指定项目的渗透测试在测试中获取flag值。网络环境参考样例请查看《附录A》。
本模块所使用到的渗透测试技术包含但不限于如下技术领域
l 数据库攻击
l 枚举攻击
l 权限提升攻击
l 基于应用系统的攻击
l 基于操作系统的攻击
l 逆向分析
l 密码学分析
l 隐写分析
所有设备和服务器的IP地址请查看现场提供的设备列表。
七、\工作任务\
1. 人力资源管理系统45分
\任务编号\\任务描述\\答案\\分值\任务一请对门户网站进行黑盒测试利用漏洞找到flag1并将flag1提交。flag1格式flag1{flag值}15任务二请对门户网站进行黑盒测试利用漏洞找到flag2并将flag2提交。flag2格式flag2{flag值}15任务三请对门户网站进行黑盒测试利用漏洞找到flag3并将flag3提交。flag3格式flag3{flag值}15
2. 邮件系统30分
\任务编号\\任务描述\\答案\\分值\任务四请对办公系统进行黑盒测试利用漏洞找到flag1并将flag1提交。flag1格式flag1{flag值}15任务五请对办公系统进行黑盒测试利用漏洞找到flag2并将flag2提交。flag2格式flag2{flag值}15
3. FTP服务器165分
\任务编号\\任务描述\\答案\\分值\任务六请获取FTP服务器上task6目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}15任务七请获取FTP服务器上task7目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}15任务八请获取FTP服务器上task8目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}20任务九请获取FTP服务器上task9目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}25任务十请获取FTP服务器上task10目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}20任务十一请获取FTP服务器上task11目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}25任务十二请获取FTP服务器上task12目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}20任务十三请获取FTP服务器上task13目录下的文件进行分析找出其中隐藏的flag并将flag提交。flag格式flag{flag值}25
4. 应用系统服务器30分
\任务编号\\任务描述\\答案\\分值\任务十四应用系统服务器10000端口存在漏洞获取FTP服务器上task14目录下的文件进行分析请利用漏洞找到flag并将flag提交。flag格式flag{flag值}30
5. 运维服务器30分
\任务编号\\任务描述\\答案\\分值\任务十五运维服务器10001端口存在漏洞获取FTP服务器上task15目录下的文件进行分析请利用漏洞找到flag并将flag提交。flag格式flag{flag值}30
附录A
图1 网络拓扑结构图
