2022年全国中职组网络安全国赛赛题思路(仅自己一个做题的思路)——网络安全竞赛试题（10）

仅仅提供思路！！ 竞赛内容 模块A 基础设施设置与安全加固 （本模块20分） 一、项目和任务描述： 假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、日志安全策略、中间件服务安全策略、流量完整性策略、防火墙策略、WEB安全策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明，以word文档的形式书写,以PDF格式保存，以“赛位号+模块A”作为文件

5. 安装和使用安全性高的软件：选择安全性高的软件可以减少漏洞和攻击的可能性。例如，使用OpenSSH而不是Telnet，并为OpenSSH配置安全选项，使用开源的加密软件TLS/SSL协议来支持安全的Web传输。2. 启用防火墙：以开放端口的方式运行服务器是有风险的，因为攻击者可以通过开放的端口攻击系统。6. 配置登录保护：更改默认登录名和密码，设置密码策略来保护密码的强度，配置SSH登录选项，使用公钥身份验证等。通过上述设置和建议，可以大幅提高Linux系统的安全性和防御攻击的能力。

什么是wireshark？wiresharekattack.pcap数据包数据包下载 请私信博主 wiresharek Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是检索取网络封包，并同时显示出最详细的网络封包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 wireshark的介绍： 假设您是一名网络安全工程师，需要对某公司的公司进行数据分析，分析黑客获取电脑权限进行的操作，我们本章主要以分析案例数据包进行分析关键数据。 atta

2020年中职组“网络空间安全”赛项 竞赛任务书 一、竞赛时间 8:30-11:30，共计3小时。 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段单兵模式系统渗透测试 任务一 文件MD5校验 8:30-10:10 150 任务二 MY

1. 分析 attack.pcapng 数据包文件，通过分析数据包 attack.pcapng 找出恶意用户第一次访问 HTTP 服务的数据包是第几号，将该号数作为 Flag 值交；2. 继续查看数据包文件 attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为 Flag 值（形式：端口 1,端口 2,端口 3…4. 继续查看数据包文件 attack.pcapng 分析出恶意用户写入的一句话木马的密码是什么，将一句话密码作为 Flag 值提交；服务器场景操作系统：未知。

这道题给了一个流量包，内部分了7个小题 1：首先可以在导出HTTP中查看攻击流量 第一题的flag答案便是： [172.16.1.101] 2、查端口，我们找到黑客ip后便过滤ip，输入ip.addr==172.16.1.102 往下分析你会发现很集中的有端口扫描现象，黑客是通过37113来扫描的，你只需要看这些便可，便能得到flag，所以第二题flag为[21,23,80,445,3389,5007] 3/4两题、要分析出黑客最终获得的用户名就得找到黑客什么时候登录的，攻击点在哪里，那就用

主机名无法输入，先不管。假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。4.使用Wireshark查看并分析Server3桌面下的capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为flag值提交。

有word文档，要的私信我 仅仅一个做题思路 竞赛内容 A-1任务一 登录安全加固（Windows） 1.密码策略 a.密码策略必须同时满足大小写字母、数字、特殊字符； b.强制密码历史为5个密码； c.密码最长存留期为45天； d.最小密码长度不少于8个字符。 2.用户安全管理 a.禁止普通用户使用注册表编辑工具以及Ctrl+Alt+Del； b.交互式登录时不显示用户名； c.设置取得文件或其他对象的所有权，将该权限只指派给administrators

数字取证调查。

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。表1 竞赛时间安排与分值权重模块编号模块名称竞赛时间（小时）权值A基础设施设置与安全加固320%B网络安全事件响应、数字取证调查

3.进入虚拟机操作系统：Server5中的/root目录，将test.txt文件的文件名称改为txt.txt，然后再使用md5sum工具计算txt.txt文件的md5值，并将计算该文件得到的md5值的字符串中前5位数字和之前test.txt文件md5值的字符串中前5位数字相减的结果作为Flag值提交；2.进入虚拟机操作系统：Server5中的/root目录，找到test.txt文件，并使用md5sum校验工具来计算出该文件的md5值，并将计算该文件得到的md5值的字符串中前6位作为Flag值提交；

中职网络安全技能竞赛B模块任务汇总合集

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（9）

2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题（6月17日竞赛真题）

数字取证与分析-----logs.pcapng

任务一:攻击日志分析 从靶机服务器的FTP上下载attack.pcapng数据包文件，通过分析数据包attack.pcapng，找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交；（1分） 继续查看数据包文件attack.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；（1分） 继续查看数据包文件attack.pacapng，分析出黑客成功入侵后获得的操作系统的版本号，

7.继续查看数据包文件logs.pacapng将恶意用户下载的文件里面的内容作为Flag值（形式：[文件内容]）提交。5.继续查看数据包文件logs.pacapng分析出恶意用户连接一句话木马的密码是什么，并将一句话密码作为Flag。3.继续查看数据包文件logs.pacapng分析出恶意用户读取服务器的文件名是什么，并将该文件名作为Flag值。4.继续查看数据包文件logs.pacapng分析出恶意用户写入一句话木马的路径是什么，并将该路径作为Flag值。所以Flag的值：Flag：[flag.zip]

山东省省赛A模块

禁用guest（临时用户）用户和其他用户 打开 计算机 > 管理 > 本地用户和组 > 用户中，双击 Guest 帐户，在属性中选中 帐户已禁用，单击 确定 按照用户分配帐户 按照用户分配帐户。根据业务要求，设定不同的用户和用户组。例如，管理员用户，数据库用户，审计用户，来宾用户等。 打开 计算机 > 管理 > 本地用户和组 > 用户中，根据您的业务要求设定不同的用户和用户组，包括管理员用户、数据库用户、审计用户、来宾用户等。 设置密...