世界技能大赛样题——安全事件响应

最新推荐文章于 2024-10-27 22:22:39 发布
最新推荐文章于 2024-10-27 22:22:39 发布
阅读量899 收藏 5
点赞数
分类专栏： 信息安全 文章标签： 取证 世界技能大赛网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38626043/article/details/129495493
版权

服务器使用的cms是？版本是？

在这里插入图片描述
wordpress+版本号
在这里插入图片描述

MySQL root用户密码是？

无

在这里插入图片描述

发现phpmyadmin，phpmyadmin可以登陆mysql

在这里插入图片描述
直接过滤phpmyadmin和post包，发现大量爆破痕迹

在这里插入图片描述

直接看下面，长度对比，1607可能就是成功登陆的数据包，对应的密码也应该是正确密码

在这里插入图片描述

功击者写入的第一个文件文件名为？

接着往下看，应该是这个

在这里插入图片描述

禁用了那些函数？

继续往下，1903包出现phpinfo，phpinfo中会列出禁用的函数

在这里插入图片描述

重新过滤，出现三个包，第一个为phpmyadmin写phpinfo，第二个为请求import.php，跟我们前面创建的文件名不对应，第三个包就说phpinfo
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
导出为html，使用浏览器打开
在这里插入图片描述

Web攻击失败后利用了什么漏洞？

web攻击应该指http协议的攻击行为，查看统计，没有udp协议，全是tcp协议

在这里插入图片描述

发现大量疑似端口扫描的tcp连接

在这里插入图片描述

往下翻找到了smb流量

在这里插入图片描述

疑似smb登陆行为

在这里插入图片描述

往下看发现大量十六进制数据，系统是win7，smb，诸多信息结合让我想到了ms17010

在这里插入图片描述

执行的第一条命令是什么 ？

先做下面计算机名那道题
在这里插入图片描述

计算机名是什么？

匹配跟win7相关的数据包，找到一些十六进制数据
在这里插入图片描述

发现hack先执行了dir，然后执行了systeminfo

在这里插入图片描述

最后还下载了一张图片

在这里插入图片描述

获取的flag是多少？

过滤

在这里插入图片描述
查看第二次执行的命令

在这里插入图片描述

下载的文件中的flag是什么？

指的png吧，保存该图片

在这里插入图片描述
在这里插入图片描述
十六进制打开，在结尾有串flag

在这里插入图片描述

Download：
https://download.csdn.net/download/qq_38626043/87570449

_abcdef
关注
专栏目录
2024世界技能大赛某省选拔赛“网络安全项目”B模块--应急响应解析
Aluxian_的博客
03-27 979
现在，A 集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助 A 集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。A 集团的 WebServer 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系 统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行 全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为， 和残留的关键证据信息。
2024世界技能大赛某省选拔赛“网络安全项目”B模块--操作系统取证解析
Aluxian_的博客
07-24 777
需要可以私信博主 可以支持培训 详细标准答案！
第45届世界技能大赛《网络安全》项目比赛技术文件.pdf
05-23
第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf第45届世界技能大赛《网络安全》项目比赛技术文件.pdf
世界技能大赛网络安全样题
07-13
自己找的绝对真实
网安竞赛第三章：世界职业院校技能大赛信息安全管理与评估赛
最新发布
shuzhong_的博客
10-27 377
世界职业院校技能大赛（World Vocational College Skills Competition，简称WVCSC）是一个全球性的职业技能竞赛，旨在展示职业教育的成果，促进职业教育的国际交流与合作，培养适应新技术变革和产业发展需要的高技能人才。该大赛由教育部、国家发展改革委、科技部等多个部门联合主办，是专业覆盖面最广、参赛选手最多、社会影响最大的世界级职业院校顶级技能赛事。
技能大赛试题
08-30
技能大赛上机练习题,包含OFFICE、动画、图形处理软件。
江苏省世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题（样卷） 修订330.doc
03-18
世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题 江苏省选拔赛 世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题
2023年全国职业院校技能大赛“信息安全管理与评估”-真题——赛题题目+答案解析
君逍遥o
12-04 4136
2023年全国职业院校技能大赛“信息安全管理与评估”-真题——赛题题目+答案解析
2023年全国职业院校技能大赛（高职组）“信息安全管理与评估”赛项——理论题部分+答案解析
君逍遥o
12-04 3414
2023年全国职业院校技能大赛（高职组）“信息安全管理与评估”赛项——理论题部分+答案解析
物联网应用技术样题
05-05
- **举办单位**：福建省高职技能竞赛组织方 - **竞赛对象**：高职院校学生 - **竞赛内容**：设计与实现一个具体的物联网应用案例——“水果加工品质量跟踪与追溯系统” #### 二、竞赛规则要点 - **任务书要求**：...
第十一届蓝桥杯省赛模拟试题——智能门锁
10-15
蓝桥杯比赛是针对计算机科学与电子技术领域的一项权威竞赛，旨在提升学生们的实践能力和创新能力，而智能门锁项目则是其中的一个实际应用案例。 智能门锁的核心技术之一是单片机，全称为单片微型计算机（Single-...
第46届世界技能大赛信息网络布线项目贵州省选拔赛样题.docx
07-26
本技能样题是为第46届世界技能大赛信息网络布线项目贵州省选拔赛而制作的样板试题，仅供各参赛单位组织赛前训练时参考。样题与正式试题在模块数量、技能要求、评价要素、配分、主体设备等方面基本相同。
2019年江苏省职业技能大赛“网络空间安全赛项”竞赛样题.docx
05-11
2019年江苏省职业技能大赛“网络空间安全赛项”竞赛样题
2021年中职网络空间安全最新国赛赛题解析仅代表自己的建议——zz-网络安全试题（6）解析
PushSafe
05-27 803
2021年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （6） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3
第 46 届世界技能大赛浙江省选拔赛“网络安全“项目C模块任务书
Aluxian_的博客
03-09 2910
令注入、SQL 注入、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、越权、常见的 bypass、反序列化漏洞、文件包含、文件上传漏洞、任意文件下载等。选手应熟悉：IDA 的使用、EXE 程序逆向、APK 逆向、python 逆向、go 逆向、算法分析、固件逆向、逆向算法、JAVA 逆向、脱壳。选手应熟悉：图片隐写、音频隐写、压缩包密码破解、流量分析、内存取证、MISC2、常见文件类型的文件头修改及修复、图片分离、选手应熟悉：栈溢出、堆溢、二进制文件分析、溢出代码编写、IDA分析、NC 的使用等。
河南第二届职业技能大赛网络安全(世赛)项目竞赛试题
旺仔Sec&blog
02-12 1749
河南第二届职业技能大赛 网络安全(世赛)项目竞赛试题
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析(1)
碧海朝天素
04-05 504
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。根据目前技术描述中的技能大赛标准规范，这个测试项目模块分数为。（3）请不要修改实体机的配置和虚拟机本身的硬件设置。
【方案】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）_ensp中option有什么用(1)
2401_84301853的博客
04-27 601
【代码】【方案】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）_ensp中option有什么用(1)
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
Aluxian_的博客
01-18 1779
现在，A 集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助 A 集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。A 集团的 WebServer 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系 统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行 全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为， 和残留的关键证据信息。请认真阅读以下指引！
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_abcdef

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值