2023年福建省职业院校技能大赛高职组信息安全管理与评估
文章平均质量分 58
2023年福建省职业院校技能大赛高职组信息安全管理与评估
Wh1teSu
早安,午安,晚安,行也安然,淡也安然,穷也安然,富也安然。
展开
-
任务3_Reverse
分析程序reverse_0,请找出隐藏信息,并将flag提交。flag格式:flag{}分析程序reverse_1,请找出隐藏信息,并将flag提交。flag格式:flag{}分析程序reverse_2,请找出隐藏信息,并将flag提交。flag格式:flag{}分析程序reverse_3,请找出隐藏信息,并将flag提交。flag格式:flag{}原创 2023-12-14 16:03:04 · 1039 阅读 · 0 评论 -
任务2_渗透测试
C集团上新了一台新的服务器,需要您的团队对服务器进行风险评估,找出所有可能存在的漏洞,包括但不限于敏感信息泄露、文件上传等漏洞。本任务素材清单:Server服务器虚拟机、kali虚拟机注意:靶机ip地址为:192.168.100.100/24,靶机为vmware桥接,请自行更改本机ip地址与其联通原创 2023-12-14 16:01:33 · 951 阅读 · 0 评论 -
任务1_答题系统服务器
答题系统存在隐藏信息,请找出隐藏信息,并将flag提交。flag 格式:flag{}原创 2023-12-16 00:46:21 · 628 阅读 · 1 评论 -
第三部分 应用程序安全
存在脆弱性的代码行数。代码可能会受到的网络安全攻击类型。结合代码简述漏洞产生的原因。提供针对脆弱性代码的安全加固代码。注意:无需重写整个代码。只写受影响的行就足够。原创 2023-12-16 00:38:51 · 598 阅读 · 0 评论 -
第二部分 数字取证调查
对给定取证镜像文件进行分析,搜寻证据关键字(线索关键字为“evidence 1”、“evidence 2”、……、“evidence 10”,有文本形式也有图片形式,不区分大小写),请提取和固定比赛要求的标的证据文件,并按样例的格式要求填写相关信息,证据文件在总文件数中所占比例不低于15%。取证的信息可能隐藏在正常的、已删除的或受损的文件中,您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术,还需要熟悉常用的文件格式(如办公文档、压缩文档、图片等)。原创 2023-12-16 00:37:27 · 779 阅读 · 0 评论 -
第一部分 网络安全事件响应
A集团的WebServer服务器被黑客入侵,该服务器的Web应用系统被上传恶意软件,系统文件被恶意软件破坏,您的团队需要帮助该公司追踪此网络攻击的来源,在服务器上进行全面的检查,包括日志信息、进程信息、系统文件、恶意文件等,从而分析黑客的攻击行为,发现系统中的漏洞,并对发现的漏洞进行修复。原创 2023-12-16 00:35:53 · 889 阅读 · 0 评论