2019年全国职业院校技能大赛中职组“网络空间安全”-数据分析2

Winton_s

已于 2024-03-21 21:57:41 修改

阅读量2.4k

点赞数 4

文章标签：安全信息安全

于 2020-06-18 01:23:04 首次发布

本文链接：https://blog.csdn.net/weixin_43144989/article/details/106822114

版权

中职网络安全-解析专栏收录该内容

3 篇文章 8 订阅

订阅专栏

任务1. Wireshark数据包分析（100分）

别问问就是原环境数据包

任务环境说明：
服务器场景：PYsystem20191
服务器场景操作系统：Windows（版本不详）

1.使用Wireshark查看并分析PYsystem20191桌面下的capture2.pcap数据包文件，通过分析数据包capture2.pcap，找到黑客攻击Web服务器的数据包，并将黑客使用的IP地址作为Flag值（例如：192.168.10.1）提交；（9分）在这里插入图片描述

用了个漏扫 Vega

2.使用Wireshark查看并分析PYsystem20191桌面下的capture2.pcap数据包文件，通过设置过滤规则，要求只显示三次握手协议过程中的RST包以及实施攻击的源IP地址，将该过滤规则作为Flag值（存在两个过滤规则时，使用and连接，提交的答案中不包含空格，例如tcp.ack and ip.dst == 172.16.1.1
则Flag为tcp.ackandip.dst==172.16.1.1）提交；（17分）

懒得做

3.继续分析数据包capture2.pcap，找到黑客扫描Web服务器的数据包，将Web服务器没有被防火墙过滤掉的开放端口号作为Flag值（若有多个端口，提交时按照端口号数字的大小排序并用英文逗号分隔，例如：77,88,99,166,1888）提交；（15分）

懒得做

4.继续分析数据包capture2.pcap，找到黑客攻击Web服务器的数据包，将Web服务器Nginx服务的版本号作为Flag值提交；（15分）
在这里插入图片描述
5.继续分析数据包capture2.pcap，找到黑客攻击Web服务器的数据包，将该服务器网站数据库的库名作为Flag值提交；（13分）

6.继续分析数据包capture2.pcap，找出黑客成功登录网站后台管理页面
所使用的用户名和密码，将使用的用户名和密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；（13分）
在这里插入图片描述
7.继续分析数据包capture2.pcap，找出黑客开始使用sqlmap发起sql注入攻击的时间，将发起sql注入攻击的时间作为Flag值（例如：16:35:14）提交；（9分）

8.继续分析数据包capture2.pcap，找出黑客结束使用sqlmap的时间，将结束使用sqlmap的时间作为Flag值（例如：16:35:14）提交。（9分）
在这里插入图片描述