网络空间安全竞赛D模块解析

已于 2022-12-19 13:41:30 修改
阅读量5.1k 收藏 98
点赞数 32
分类专栏： 网络空间安全竞赛笔记 文章标签： 安全 linux windows 网络
于 2022-12-11 16:47:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JK78__/article/details/128275559
版权

文章目录

前言

好无聊呀(啊啊啊啊啊啊啊啊)，看到桌面上杂乱无章的资料，整理整理就发出来。新手笔记勿喷。

Windows加固

删除后门用户

通过查看服务器全部用户，发现后门用户
在这里插入图片描述
加固，删除后门用户
在这里插入图片描述

在查看服务器全部用户，无后门用户，加固成功
在这里插入图片描述

服务器administrator用户弱口令

通过nmap探测服务器发现开启服务器开启远程桌面服务
在这里插入图片描述
再使用hydra对Administrator用户进行爆破，爆破出Adminstor的密码，证实服务器存在administrator漏洞
在这里插入图片描述
加固过程，给adminiserator设置强密码，服务器防止攻击者弱口令远程登入
在这里插入图片描述
验证加固过程，再对Administrator用户进行爆破，发现以无法爆破出密码，加固成功
在这里插入图片描述

禁用 IIS 内核缓存，避免对方利用 ms15-034 漏洞进行 DOS 攻击

通过nmap探测目标靶机发现开启http服务，版本为IIS7.5并服务器版本为windows2008 rs为ms15-02漏洞影响范围，初步判断存在漏洞
在这里插入图片描述
通过msf测试平台载入MS15-034检测模块进行检测，证实服务器存在此漏洞
在这里插入图片描述
禁止内核缓存，防止攻击者利用此漏洞对服务器进行攻击导致服务器蓝屏

在这里插入图片描述
通过msf测试平台载入MS15-034检查模块，漏洞以无法利用，加固成功
在这里插入图片描述

防范 ms17_010 等漏洞进行攻击

通过nmap扫描目标服务器发现开启445端口,并服务器系统为windows2008r2 ,为ms17-010影响范围，判断为存在漏洞
在这里插入图片描述
通过msf测试平台载入MS17-010探测模块进行探测，证实服务器存在漏洞

在这里插入图片描述
加固，停止 Server 服务，以防止攻击者利用漏洞夺取服务器权限
在这里插入图片描述
再使用msf测试平台载入MS17-010检查模块的服务器进行检查，漏洞无法利用，加固成功

在这里插入图片描述

避免对方利用 ms12_020 漏洞进行 DOS 攻击而出现蓝屏现象，关闭远程桌面服务

使用nmap探测靶机发现目标服务器开启远程桌面服务，并系统为windows2008r2。为ms12-020漏洞的影响范围，判断存在漏洞
在这里插入图片描述
再使用msf辅助模块裁入ms12-020检查模块的服务器经行检测，证实服务器存在此漏洞。
在这里插入图片描述
加固过程，禁止远程桌面服务，防止攻击者利用此漏洞导致服务器蓝屏

在这里插入图片描述

再使用msf辅助模块对服务器进行检测，漏洞已无法被利用，加固成功。

在这里插入图片描述

IPC$漏洞

通过nmap扫描目标服务器，发现445，139开启怀疑有ipc$漏洞。
在这里插入图片描述

再通过windows对目标服务器进行连接，连接成功。证明服务器存在ipc$漏洞。

在这里插入图片描述

加固，关闭server服务；

在这里插入图片描述

再通过windows继续连接，连接失败，加固成功；
在这里插入图片描述

cve_2019_0708漏洞

通过nmap探测发现目标服务器开启远程桌面服务（3389），并系统为windows2008r2。为cve_2019_0708漏洞影响范围，判断可能存在漏洞

在这里插入图片描述

通过msf辅助平台载入cve_2019_0708漏洞探测模块进行探测，证实存在漏洞

在这里插入图片描述
加固，关闭Remote DesKtop Services 服务
在这里插入图片描述
通过msf辅助平台载入cve_2019_0708漏洞探测模块进行探测，漏洞无法利用，加固成功

在这里插入图片描述

Linux加固

后门用户

通过cat 查看用户配置文件（etc/passwd）发现存在后门用户。
在这里插入图片描述
加固过程，通过命令（userdel）删除用户
在这里插入图片描述
验证加固过程，打开用户配置文件，以无其他用户。
在这里插入图片描述

服务器 root 用户弱口令

通过nmap探测发现靶机ssh服务开启，再使用hydra爆破服务器，爆出服务器密码。目标服务器root存在漏洞。

在这里插入图片描述
在这里插入图片描述
加固过程：修改root密码为强密码

在这里插入图片描述
验证漏洞加固过程：再对服务器root用户爆破，已经无法爆破了，加固成功

在这里插入图片描述

root用户任意地点登入

通过ssh连接，连接成功，证实目标服务器
务器存在漏洞
加固，禁止root用户通过SSH服务登录服务器

在这里插入图片描述
通过ssh连接，连接失败，加固成功
在这里插入图片描述

rpcbind漏洞

通过nmap发现目标靶机开启rpcbind服务，可能存在漏洞

在这里插入图片描述
通过msf辅助模块探测目标靶机，目标靶机存在漏洞
在这里插入图片描述
加固通过iptables建立规则使外部无法连接后门端口（111）

在这里插入图片描述
通过msf辅助模块探测目标靶机，无法探测，加固成功

在这里插入图片描述

SAMBA服务漏洞（远程代码执行）（cve2017-7494）

通过nmap扫描,开启445端口，同时服务版本受漏洞影响，初步判断我有漏洞。

通过msf辅助模块攻击目标服务器来探测目标服务器，目标服务器存在漏洞。

加固，修改etc/samba/smb.conf配置文件，在[global]中添加(nt pipe support)来缓存漏洞带来的影响。

在通过msf辅助模块来攻击目标服务器，攻击失败，加固成功。
（博主没有环境）

数据库root弱口令

通过hydra爆破目标靶机mysql，爆破成功。数据库存在root弱口令漏洞。
在这里插入图片描述
加固，进入数据库把root用户改强密码。

在这里插入图片描述
在通过hydra爆破，以无法爆破出密码 ，加固成功。

在这里插入图片描述

禁止数据库用户从任意地点登录

直接远程登入目标服务器 ，进入成功 , 存在任意地点登入漏洞。
在这里插入图片描述
加固，进入数据库，设计禁止数据库用户从任意地点登入。

在这里插入图片描述

在通过远程进入目标数据库，进入失败，加固成功。

在这里插入图片描述

后门程序删除

通过nmap扫描怀疑（）端口是后门

尝试连接目标靶机，连接成功，目标靶机存在后门程序

加固，先通过命令（netstat -aplnigrep IP）探测后门端口的进程，再结束后门进程（ps auxigrep 进程），删除后门进程（rm -rf 路径），进入配置文件（etc/rc.local删除后门再连接目标服务器，连接失败，加固成功）

（不要问，问就是没有环境）

VSFTPD2.3.4漏洞

通过nmap扫描靶机，发现目标服务器开启vsftpd2.3.4服务服务

在这里插入图片描述

通过msf辅助模块入侵，入侵成功，目标服务器存在vsftpd2.3.4漏洞
在这里插入图片描述
加固通过iptables建立规则使外部无法连接后门端口（6200）

在这里插入图片描述
尝试连目标服务器口，以无法连接。加固成功

在这里插入图片描述

ftp 匿名用户漏洞

通过使用nmap的目标服务器进行信息收集，发现21端口疑似开启匿名用户登入

在这里插入图片描述
使用匿名用户进行登入，发现登入成功，证明存在匿名用户登入漏洞

在这里插入图片描述

进入vsftpd配置文件中，禁止匿名用户登入
在这里插入图片描述
验证过程，在进行匿名用户登入，发现无法匿名登入。漏洞加固成功

在这里插入图片描述

总结

随便写的。观众老爷们，看着图一乐。

对你有帮助的话，就点赞，关注，收藏。

熬空酒
关注
专栏目录
中职组网络安全D模块linux使用系统命令对后门进行查杀
qq_57147160的博客
12-22 1671
首先这个木马的查杀可能再D模块中出现。 首先我们进到环境配置完docker后，我们将木马程序开启： 将其开启之后我们来寻找它的进程： 发现了可疑的进程。 我们使用kall将其进行杀死： 发现杀死之后后面又进行了重启。 我们再进行查看进程： 发现并没有杀死，并且还换了一个pid。我们使用netstat -an查看一下可疑的端口： 发现一个可疑的端口，且允许任何ip进行连接。 我们接着使用lsof命令来查看一下端口所在的进程： 发现进程pid为24981的进程
2022年中职网络空间安全国赛竞赛B模块数据分析数字取证解析2
weixin_48800344的博客
04-25 636
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （1） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间（小时） 权值 A 基础设施设置与安全加固 3 20% B
http.sys远程代码执行漏洞（MS15-034）
weixin_34307464的博客
08-06 821
0x01漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通过修改 Windows HTTP 堆栈处理请求的方式，安装更新可以修复此漏洞。 0x0...
甘肃省2024年网络安全赛项赛题（D模块解析）
02-07
网络安全爱好者，网络安全网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与网络安全是指用于防止网络攻击或减轻其影响的任何技术、措施或做法。网络安全旨在保护个人和组织的系统、应用程序、计算设备、敏感数据和金融资产，使其免受简单而不堪其绕的计算机病毒、复杂而代价高昂的勒索软件攻击，以及介于两者之间的各种攻击。资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。
网络安全技能大赛D模块常规漏洞加固详解_命令执行漏洞如何加固
最新发布
Spontaneous_0的博客
09-29 1196
一、 说明：1.所有截图要求截图界面、 字体清晰；2.文件名命名及保存： 网络安全模块 D- XX（XX为工位号）， PDF 格式保存；3.文件保存到 U盘提交。4.linux 系统 root 密码 123456；请对服务器进行相应的设置， 提高服务器的安全性。将加固过程截图， 并自行制作系统防御实施报告。报告需要包含以下三个部分：1.漏洞发现的过程（漏洞验证）；2.漏洞加固的思路；3.加固成功后再次验证。Windows 部分。
中科磐云—D模块解析以及评分标准
Jay
07-01 2437
需要D模块环境私1.后门用户（1）漏洞发现过程或思路(5分)（2）删除后门用户，若在命令行下操作也正确（10分） 或 或 或 2.管理员用户密码加固（1）漏洞发现过程或思路(5分)（2）为管理员用户设置较为复杂的密码，若在命令行下操作也正确（10分 3.HTTP.SYS漏洞（MS15_034）（1）漏洞发现过程或思路(5分)（2）禁用IIS内核缓存，避免对方利用ms15_034漏洞进行DOS攻击，去掉【启用内核缓存】复选框前面的钩（10分）（3）漏洞验证过程（10分） 4.永恒之蓝漏洞（MS17_010）
网络安全D模块（笔记详解）
weixin_57536426的博客
12-21 2223
（1）漏洞发现过程或思路 通过nmap扫描发现堡垒机开放了3389远程桌面端口，使用Hydra尝试对堡垒机administrator用户进行hydra暴力破解，成功爆破出密码123456,密码为弱口令，证实了堡垒机administrator用户存在弱口令。 猜测漏洞：发现密码已知， 密码属于弱口令系列， 弱密码容易被破解， 需要将密码修改成复杂密码。
网络安全技能大赛D模块常规漏洞加固详解
热门推荐
旺仔Sec&blog
04-16 1万+
一、 说明： 1.所有截图要求截图界面、 字体清晰； 2.文件名命名及保存： 网络安全模块 D- XX（XX为工位号）， PDF 格式保存； 3.文件保存到 U盘提交。 4.linux 系统 root 密码 123456； 请对服务器进行相应的设置， 提高服务器的安全性。 将加固过程截图， 并 自行制作系统防御实施报告。 报告需要包含以下三个部分： 1.漏洞发现的过程（漏洞验证）； 2.漏洞加固的思路； 3.加固成功后再次验证。 Windows 部分 一、 服务器 administrator 用户弱口令 (
2022年中职网络空间安全国赛竞赛题解析仅代表自己的建议——2022年中职网络安全国赛竞赛试题7解析
weixin_48800344的博客
05-26 335
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （7） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间（小时） 权值 A 基础设施设置与安全加固 3 20%
2022年中职网络空间安全国赛竞赛题解析仅代表自己的建议——2022年中职网络安全国赛竞赛试题9解析
weixin_48800344的博客
05-27 860
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （9） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间（小时） 权值 A 基础设施设置与安全加固 3 20%
2022年中职网络空间安全国赛竞赛B模块数据分析数字取证解析
weixin_48800344的博客
04-14 6219
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （1） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间（小时） 权值 A 基础设施设置与安全加固 3 20%
中职组网络安全D模块常忽视的新加固和老加固
05-08
中职组网络安全D模块常忽视的新加固和老加固
中职组D模块加固点.pdf
12-17
中职组D模块加固点.pdf
禁止IIS缓存静态文件的方法(png,js,html等)
09-30
IIS为了提高性能，默认情况下会对静态文件js，html，gif，png等做内部缓存，这个缓存是在服务器iis进程的内存中的。
2022年中职网络空间安全国赛竞赛B模块MYSQL安全测试解析
weixin_48800344的博客
05-19 1189
*任务说明：仅能获取Server3的IP地址 1.利用渗透机场景kali中的工具确定MySQL的端口，将MySQL端口作为Flag值提交； 使用nmap进行扫描即可 Flag:3306 2.管理者曾在web界面登陆数据库，并执行了select ‘<?php echo \'\';system($_GET[\'cmd\']); echo \'\'; ?>’ INTO OUTFILE 'C:/phpstudy/test1.php’语句，结合本执行语句使用dos命令查看服务器的详细配置信息，并将服务器
网络安全D模块加固
weixin_53827545的博客
03-05 676
网络安全D模块加固
中职网络空间安全-D模块-Linux加固-部分
tlz20038的博客
04-11 556
在网页中，发现 url 中有文件名称，尝试对文件路径跳转，查看其他内容信 息，发现可以查看到内容，说明此网页中存在文件包含漏洞。在查询界面中，使用特殊符号进行查询，发现可以看到所有用户名称，证明存在数据库注入漏洞。在文件上传界面中，发现可以上传任意格式文件，上传文件中可以包含木马，并且可以成功连接。在信息填写界面中，发现可以执行XSS脚本，证明存在XSS跨站脚本攻击漏洞。发现密码已知，并且属于弱口令系列，容易被破解，需要将其改为复杂密码。在登录界面中，使用万能密码可以登录，证明存在数据库注入漏洞。
网络安全——D模块答题模式
panda.
04-26 4002
一、Linux 靶机 弱口令 发现：打开任务台，有 drgsup836 和 amercn416 两个账户，其中 root 和 amercn416 账户可以直接弱口令 123456 登录 加固：root 修改为复杂密码 验证： Root 重新登录正常 危险账户发现： drgsup836 和 amercn416 两个账户权限比较高，使用 userdel 命令删除加固： 验证： 两个危险账户已删除，登录不存在此用户。 可能存在后门程序 发现：使用 nmap 对靶机进行扫描，
易语言大漠d3d模块源码
02-01
易语言大漠d3d模块源码是一种用易语言编写的功能强大的模块，它可以实现在Windows平台上进行Direct3D图形编程。该源码提供了丰富的API接口，可以帮助开发者轻松实现3D图形渲染、模型加载、纹理贴图、光照效果等功能。 该模块源码采用了面向对象的编程思想，将Direct3D的复杂操作封装成易语言开发者可以直接调用的函数，大大降低了开发成本和学习难度。同时，它还提供了丰富的示例代码，开发者可以通过学习这些示例代码，快速上手并且根据自己的需求进行二次开发。 易语言大漠d3d模块源码的开发者还提供了详细的文档，包括API接口说明、函数调用规范、示例代码解析等，这对于开发者来说非常友好。开发者在使用该模块源码的过程中，可以根据文档快速查找和理解所需的功能和实现方法。 总的来说，易语言大漠d3d模块源码是一款功能丰富、易于学习和使用的模块，它为易语言开发者提供了便利的3D图形编程工具，为他们的开发工作提供了强大的支持。希望在未来，该模块源码可以不断完善和更新，为易语言开发者提供更多更好的功能和服务。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

熬空酒

V我50，让我见识你的实力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值