2024年云南省职业院校技能大赛 “网络空间安全”主机发现与信息收集全过程解析

于 2024-09-20 18:33:23 发布
阅读量156 收藏
点赞数
分类专栏： 网络安全职业技能大赛任务解析 文章标签： 安全 运维 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50377269/article/details/142392396
版权

任务2. 主机发现与信息收集（100分）

在这里插入图片描述

任务环境说明：
服务器场景：server2003（用户名：administrator；密码：空）
服务器场景操作系统：Windows server2003
1.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段(例如：172.16.101.0/24)进行主机发现扫描,并将该操作使用的命令中必须要使用的参数作为FLAG提交；（12分）
使用命令fping –g 172.16.1.0/24
在这里插入图片描述
Flag:g
2.通过本地PC中渗透测试平台BT5使用genlist对服务器场景server2003所在网段进行扫描进行主机存活发现, 并将该操作使用的命令中必须要使用的参数作为FLAG提交；（12分）

了解本专栏 订阅专栏 解锁全文
2024年云南省职业院校技能大赛 “网络空间安全”竞赛Linux操作系统渗透测试全过程解析
旺仔Sec&blog
09-20 284
通过本地PC中渗透测试平台Kali对服务器场景DCNsystem5进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件名称作为FLAG提交；4.通过本地PC中渗透测试平台Kali对服务器场景DCNsystem5进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为FLAG提交；使用命令nc 172.16.1.8 6200，再启动一个命令终端，然后使用命令id查看当前用户的权限为root。
2024年云南省职业院校技能大赛 “网络空间安全”MSSQL数据库渗透测试任务全过程解析（附过程图）
旺仔Sec&blog
09-20 163
在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景server2003所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的1433、3306、80端口，并将该操作使用的命令中必须要使用的字符串作为FLAG提交
主机发现与信息收集
weixin_43708659的博客
06-16 464
5.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段进行存活性扫描，且要把最终扫描的存活主机输出到文件ip.txt中，并将该操作使用的命令中必须要使用的参数作为FLAG提交（各参数之间用英文逗号分割，例a,b）；7.通过本地PC中渗透测试平台BT5使用xprobe2对服务器场景server2003进行TCP扫描，仅扫描靶机80,3306端口的开放情况(端口之间以英文格式下逗号分隔)，并将该操作使用的命令中固定不变的字符串作为FLAG提交；
2024 年云南省职业院校技能大赛 “网络空间安全”赛项模块A 理论技能解析答案
旺仔Sec&blog
09-20 1742
你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器，你应该怎么设置防火墙规则？请问该注入属于什么类型的注入？37、网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是 （）5、下列对跨站脚本攻击（XSS）的解释最准确的一项是（ ） A.引诱用户点击虚假网络链接的一种攻击方法构造。40、在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是（）
主机发现
weixin_59518864的博客
03-20 273
s 参数对当前操作及所处的网段进行主机的存货扫描，查找该网段中存活得主机IP地址及相关信息。-s 参数对目标主机得IP地址进行指定IP地址存活扫描。1 genlist或genlist -h。返回genlist工具得相关命令参数与配置信息。2 genlist -s 【IP段】
信息收集：主机发现
qq_68163788的博客
01-06 2671
是指攻击者利用各种技术和工具来识别目标网络中的主机。攻击者可能会使用网络扫描工具来发现目标网络中的活动主机，也可能会利用DNS查询、ARP扫描、SNMP查询等技术来获取主机的信息。一旦攻击者获取了目标网络中主机的信息，就可以进一步进行攻击，比如选择特定的主机作为攻击目标，或者利用已知的漏洞对主机进行攻击。 在ATT&CK框架中，信息收集：主机发现是一个横向移动的技术，攻击者可以利用这个技术来在目标网络中发现和识别主机，从而为后续的攻击活动做准备。为了防范信息收集：主机发现的攻击，组织可以采取一系列措施
2024信息创新与安全技术比赛规程及任务书
Aluxian_的博客
07-19 1672
1.通过本地 PC 中渗透测试平台 BT5（Back Track 5），使用 Genlist 工具对物理机所在网段进行扫描，发现存活主机，并将该操作使用的命令中必须要使用的参数作为 FLAG 提交； 2.通过本地 PC 中渗透测试平台 BT5，使用 Fping 工具对物理机所在网段(如：172.16.101.0/24)进行主机发现扫描，并将该操作使用的命令中必须要使用的参数作为 FLAG 提交；
2023年云南省职业院校技能大赛（高职组）软件测试赛项竞赛规程
09-15
根据2023年云南省职业院校技能大赛（高职组）软件测试赛项竞赛规程，我们可以总结出以下知识点： 一、软件测试的重要性 * 软件测试是保障计算机软件质量最重要的环节，能够提升软件产品的安全、可控，提升软件产品...
2021年云南省职业院校技能大赛网络搭建与应用竞赛试题
最新发布
12-20
内容概要：本文介绍了2021年云南省职业院校技能大赛“网络搭建与应用”赛项的竞赛试题。竞赛分为网络搭建及安全部署、服务器配置及应用、职业规范与素养三部分。网络搭建部分涵盖线缆制作、交换机和路由器配置、无线...
Back Track5 学习笔记一
tingyuanss的专栏
07-16 4045
1.BT5默认用户名:root.密码:toor(公司是yeslabccies) 2.进入图形化界面命令:startx 3.更改密码：sudo passwd root 扫描工具 第一部分网络配置： 4.网络配置文件有两个： /etc/network/interfaces 和 /etc/resolv.conf 前一个存放网卡接口、IP、子网掩码等，后一个主要是存放DNS。 5.查看
gen_list_广义表_genlist工具_C++_数据结构_
09-29
广义表代码，支持单个字母/数字输入，可通过修改输入函数实现更多输入方式
内网安全-信息收集-内网资源探测-扫描内网存活主机
菜鸟-宇的个人博客
10-06 2507
在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。
黑客工具之Nmap详细使用教程（扫描器主机、端口、版本、OS、漏洞扫描基本用法）
Cairo_A的博客
11-10 9249
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽；fuzzer：模糊测试的脚本，发送异常的包到目标机，探测出潜在的漏洞；
Linux系统提权渗透测试
m0_58713554的博客
12-22 1945
通过渗透测试平台对服务器场景CentOS5.5，使用nmap进行服务扫描渗透测试，并将扫描结果上数第6行的4个单词作为Flag（形式：单词1|单词2|单词3|单词4）提交 Nmap -sV 扫描靶机服务 Nmap -sV 扫描靶机服务 Flag：PORT|STATE|SERVICE|VERSION 通过渗透测试平台对服务器场景CentOS5.5，使用metaspolit进行远程超级管理员口令暴力破解（使用的渗透测试平台中的字典文件superdic.txt），并将破解结果Success:后面2个空
5.2 主机扫描：主机探测
qq_55202378的博客
08-03 7583
主机探测
E117-经典赛题-主机发现与信息收集
轻舟已过万重山
10-15 308
主机发现与信息收集
FTP弱命令渗透测试
weixin_63787130的博客
03-22 894
FTP弱命令渗透测试
主机探测
lalalalala~~
06-25 1011
主机探测
用来扫描一些网段的ip和端口的存活
Jsxiao的博客
03-05 2903
用来扫描一些网段的ip和端口的存活 #!/usr/bin/env python # -*- coding:utf-8 -*- # __author__ = 'xiaojinsong' # __time__ = '2018/2/28' import sys from nmap import PortScanner from nmap import PortScannerError class...
云南省中等院校职业技能大赛虚拟现实vr制作与应用样题
04-04
一、竞赛目的 本竞赛旨在通过虚拟现实技术（VR）的制作与应用，培养学生的创新思维、实践能力及团队协作能力，提高学生的职业技能水平，推动云南省中等职业院校教育教学改革和人才培养。 二、竞赛时间 初赛：2022年5月中旬 决赛：2022年6月中旬 三、竞赛主题 本次竞赛主题为“VR制作与应用”，参赛选手需要运用虚拟现实技术，制作出一个真实的虚拟场景，并结合实际应用场景，展示其应用价值和创新能力。 四、竞赛要求 1.参赛选手需以3-5人组成一个团队。 2.参赛选手需使用虚拟现实技术，制作出一个真实的虚拟场景。 3.参赛选手需结合实际应用场景，展示其应用价值和创新能力。 4.参赛作品需包括以下内容： （1）制作过程的文档资料，包括项目计划、需求分析、设计方案、开发日志、测试报告等。 （2）制作的虚拟场景，包括场景的设计、建模、动画、灯光、材质等。 （3）应用场景的描述和展示视频，展示作品的应用价值和创新能力。 5.参赛选手需提交作品的源代码和可执行文件。 6.参赛选手需在规定时间内完成作品的制作和演示。 7.参赛选手需遵守竞赛规则和行为准则，不得抄袭、剽窃或使用不正当手段。 五、评分标准 1.作品的创意和创新性（30分） 2.作品的技术难度和质量（30分） 3.作品的应用价值和市场潜力（20分） 4.团队的协作能力和表现（20分） 六、奖项设置 本次竞赛共设一等奖1名，二等奖2名，三等奖3名，优秀奖若干名。 七、竞赛报名和参赛资格 1.参赛选手需在云南省中等职业院校就读。 2.参赛选手需组成一个3-5人的团队。 3.参赛选手需于2022年4月底前报名，报名截止时间详见通知。 4.参赛选手需提交报名表和作品计划书。 5.报名表和作品计划书模板详见通知。 八、竞赛组织 1.竞赛由云南省教育厅主办，云南省中等职业院校协办。 2.竞赛分初赛和决赛两个阶段，初赛采取线上评审，决赛采取线下现场演示。 3.竞赛组织机构设主办单位、竞赛组委会、评审委员会和秘书处。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

旺仔Sec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值