2022年中职组云南省昆明市网络安全竞赛试题

A-1:Windows操作系统安全配置

请对服务器WindowsServer按要求进行相应的设置，提高服务器的安全性。

1.设置密码策略必须同时满足大小写字母、数字、特殊字符，最小密码长度不少于8个字符，密码最长使用期限为15天。将服务器上密码策略配置信息截图;

2.在用户登录系统时，应该有“For authorized users only”提示信息，将登录系统时系统弹出警告信息窗口截图;

3.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟,将账号锁定策略配置信息截图；

4.设置远程桌面用户非活动会话连接超时应小于等于5分钟，将RDP-Tcp属性对应的配置界面截图；

5.通过SSL（TLS 1.0）加密服务器的远程桌面服务，将RDP-Tcp属性对应的配置界面截图；

6.仅允许超级管理员账号关闭系统，将关闭系统属性的配置界面截图；

7.开启IIS的日志审计记录，日志文件保存格式为W3C,只记录日期、时间、客户端IP地址、用户名、服务器端口、方法，将W3C日志记录字段的配置界面截图；

8.设置网站的最大并发连接数为1000，网站连接超时为60s，将编辑网站限制的配置界面截图；

9.禁用IIS内核缓存，避免对方利用ms15_034漏洞进行DOS攻击，出现蓝屏的现象，将编辑输出缓存设置的配置界面截图；

进入网站关闭IIS输出内核缓存即可

1. 设置user1用户只能在上班时间（周一至周五的9:00~18:00）可以登录。将user1的登录时间配置界面截图。

B-1:SSH弱口令渗透测试

任务环境说明：

• 服务器场景：Linux01（关闭链接）
• 服务器场景操作系统：Linux（版本不详）

1. 在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景Linux所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为FLAG提交（忽略ip地址）；

1. 通过本地PC中渗透测试平台BT5对服务器场景Linux进行系统服务及版本扫描渗透测试，并将该操作显示结果中SSH服务对应的服务端口信息作为FLAG提交；

1. 在本地PC渗透测试平台BT5中使用MSF模块对其爆破，使用search命令，并将扫描弱口令模块的名称信息作为FLAG提交；

1. 在上一题的基础上使用命令调用该模块，并查看需要配置的信息（使用show options命令），将回显中需要配置的目标地址,密码使用的猜解字典,线程,账户配置参数的字段作为FLAG提交（之间以英文逗号分隔，例hello,test，..,..）；

1. 在msf模块中配置目标靶机IP地址，将配置命令中的前两个单词作为FLAG提交；

1. 在msf模块中指定密码字典，字典路径为/桌面/tools/2.txt，用户名为test爆破获取密码并将得到的密码作为FLAG提交；

1. 在上一题的基础上，使用第6题获取到的密码SSH到靶机，将test用户家目录中唯一一个后缀为.bmp图片的文件名的字符串作为FLAG提交。

B-2：Windows操作系统渗透测试

任务环境说明：

• 服务器场景：Server2205
• 服务器场景操作系统：Windows（版本不详）（封闭靶机）

1. 通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交；
2. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景网络连接信息中的DNS信息作为Flag值 (例如：114.114.114.114) 提交；
3. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景中的当前最高账户管理员的密码作为Flag值提交；
4. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为Flag值提交；
5. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为Flag值提交；
6. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上222文件夹中唯一一个图片中的英文单词作为Flag值提交；

B-3：Wireshark数据包分析

任务环境说明：

• 服务器场景：FTPServer230509（关闭链接）
• 服务器场景操作系统：未知
• FTP用户名：wireshark0051密码：wireshark0051

1. 从靶机服务器的FTP上下载wireshark0051.pcap数据包文件，找出黑客获取到的可成功登录目标服务器FTP的账号密码，并将黑客获取到的账号密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；
2. 继续分析数据包wireshark0051.pcap，找出黑客使用获取到的账号密码登录FTP的时间，并将黑客登录FTP的时间作为Flag值（例如：14:22:08）提交；
3. 继续分析数据包wireshark0051.pcap，找出黑客连接FTP服务器时获取到的FTP服务版本号，并将获取到的FTP服务版本号作为Flag值提交；
4. 继续分析数据包wireshark0051.pcap，找出黑客成功登录FTP服务器后执行的第一条命令，并将执行的命令作为Flag值提交;
5. 继续分析数据包wireshark0051.pcap，找出黑客成功登录FTP服务器后下载的关键文件，并将下载的文件名称作为Flag值提交；
6. 继续分析数据包wireshark0051.pcap，找出黑客暴力破解目标服务器Telnet服务并成功获取到的用户名与密码，并将获取到的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；
7. 继续分析数据包wireshark0051.pcap，找出黑客在服务器网站根目录下添加的文件，并将该文件的文件名称作为Flag值提交；
8. 继续分析数据包wireshark0051.pcap，找出黑客在服务器系统中添加的用户，并将添加的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交。

B-4:信息探索

1.访问服务器的FTP服务，下载图片QR，从图片中获取flag，并将flag提交；2.访问服务器的FTP服务，下载文件document，从文件中获取flag，并将flag提交；

3.访问服务器的FTP服务，下载图片beach，从图片中获取flag，并将flag提交；

4.访问服务器的FTP服务，下载图片grass，从图片中获取flag，并将flag提交；

5.访问服务器的FTP服务，下载图片tree，从图片中获取flag，并将flag提交；6.访问服务器的FTP服务，下载压缩文件style，从压缩文件中获取flag，并将flag提交。

B-5: 网页渗透

1.访问服务器网站目录1，根据页面信息完成条件，将获取到的flag提交；

2.访问服务器网站目录2，根据页面信息完成条件，将获取到的flag提交；

3.访问服务器网站目录3，根据页面信息完成条件，将获取到的flag提交；

4.访问服务器网站目录4，根据页面信息完成条件，将获取到的flag提交；

5.访问服务器网站目录5，根据页面信息完成条件，将获取到的flag提交；

6.访问服务器网站目录6，根据页面信息完成条件，将获取到的flag提交；