2021年网络安全山东省赛-SMB信息收集解析（中职组）

2021年网络安全山东省赛-SMB信息收集解析

一、竞赛时间
180分钟 共计3小时
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
1.使用暴力破解工具对服务器的服务器信息块协议暴力破解，字典在服务器的网站的首页，将获取的密码作为 fag 提交
2.使用访问工具对服务器服务访问，将查看到最后一个共享文件名称作为flag提交；
3.使用访问工具对服务器服务访问，将服务器中管理员桌面的文本文档里的内容作为flag提交；
4.使用访问工具对服务器服务访问，将服务器中DNS2的地址作为flag提交；
5.使用访问工具对服务器服务访问，将服务器中最后一个用户名作为flag提交；

三、竞赛任务书内容
（一）拓扑图

任务环境说明：
服务器场景：Server1
用户名:administrator 密码: 未知（关闭链接）

1.使用暴力破解工具对服务器的服务器信息块协议暴力破解，字典在服务器的网站的首页，将获取的密码作为 fag 提交

使用hydra进行暴力破解 得到密码