河南省第三届职业技能大赛“网络安全”项目竞赛—Linux系统渗透提权解析答案

河南省第三届职业技能大赛“网络安全”项目竞赛—Linux系统渗透提权解析答案

项目概要

网络安全项目需要选手保护企业的信息系统，防止黑客访问和
窃取企业的敏感数据。网络安全项目选手通常需要配置防火墙、入侵检测、服务器以及制定网站安全解决方案来保护企业的系统不被入侵。同时，他们还需要维护并实施企业的网络安全监控系统并调查发生在企业内部的网络安全事件。网络安全工程师需要对企业的信息系统进行安全渗透测试，提前发现可能被黑客利用的漏洞及时对漏洞进行修补和安全加固。
网络安全项目选手还需要能够保障虚拟基础设施的安全,开展 相关信息安全活动，通过代码审计、用户流量分析、渗透测试等技术手段保障企业的关键数据不被盗窃、修改和破坏。
选手需要进行数字调查取证，收集、保存、处理、分析和提供与计算机相关的证据，通过技术手段协助执法机构侦破网络犯罪和防止网络欺诈。
选手应同时具备表达、书写、沟通、协调等能力，具有较高综合素质。

（一）拓扑图

服务器场景：Server2204（关闭链接）
用户名：hacker 密码：123456

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作 为flag提交；
首先使用nmap对靶机进行信息收集