2018年全国职业院校技能大赛中职组“网络空间安全”公开赛卷九

2018年全国职业院校技能大赛中职组 “网络空间安全”赛卷九 一、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 单兵模式系统渗透测试 任务1 漏洞扫描与利用 100分钟 100 任务2 主机发现与信息收集 100 任务3 SNMP信息收集与利用 100 任务4 Windows操作系统渗透测试 100 任务5 Linux操作系统渗透测试 100 任务6 网络协议堆栈渗透测试 100 任务7 Web应用安全 100 备战阶段 攻防对抗准备工作 20分钟 0 第二阶段 分组对抗 系统加固：15分钟 60分钟 300 渗透测试：45分钟 二、拓扑图 PC机环境： 物理机：Windows7； 虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：toor）,安装工具集：Backtrack5,安装开发环境：Python3； 虚拟机2：Kali（用户名：root；密码：toor）； 虚拟机3：WindowsXP（用户名：administrator；密码：123456）。 三、竞赛任务书 （一）第一阶段任务书（700分） 任务1. 漏洞扫描与利用（100分） 任务环境说明： · 服务器场景：server2003（用户名：administrator；密码：空） · 服务器场景操作系统：Windows server2003 1.通过本地PC中渗透测试平台Kali对服务器场景server2003以半开放式不进行ping的扫描方式并配合a，要求扫描信息输出格式为xml文件格式，从生成扫描结果获取局域网（例如172.16.101.0/24）中存活靶机，以xml格式向指定文件输出信息（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为FLAG提交；（12分） 2.根据第一题扫描的回显信息分析靶机操作系统版本信息，将操作系统版本信息作为FLAG提交；（9分） 3.根据第一题扫描的回显信息分析靶机服务开放端口，分析开放的服务，并将共享服务的开放状态作为FLAG提交；（9分） 4.在本地PC的渗透测试平台Kali中，使用命令初始化msf数据库，并将使用的命令作为FLAG提交；（10分） 5.在本地PC的渗透测试平台Kali中，打开msf，使用db_import将扫描结果导入到数据库中，并查看导入的数据，将查看导入的数据要使用的命令作为FLAG提交；（10分） 6.在msfconsole使用search命令搜索MS08067漏洞攻击程序，并将回显结果中的漏洞时间作为FLAG提交；（10分） 7.在msfconsole中利用MS08067漏洞攻击模块，将调用此模块的命令作为FLAG提交；（10分） 8.在上一步的基础上查看需要设置的选项，并将回显中需设置的选项名作为FLAG提交；（10分） 9.使用set命令设置目标IP（在第8步的基础上），并检测漏洞是否存在，将回显结果中最后四个单词作为FLAG提交；（13分） 10.查看可选项中存在此漏洞的系统版本，判断该靶机是否有此漏洞，若有，将存在此漏洞的系统版本序号作为FLAG提交，否则FLAG为none。（7分） 任务2. 主机发现与信息收集（100分） 任务环境说明： · 服务器场景：server2003（用户名：administrator；密码：空） · 服务器场景操作系统：Windows server2003 1.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段(例如：172.16.101.0/24)进行主机发现扫描,并将该操作使用的命令中必须要使用的参数作为FLAG提交；（12分） 2.通过本地PC中渗透测试平台BT5使用genlist对服务器场景server2003所在网段进行扫描进行主机存活发现, 并将该操作使用的命令中必须要使用的参数作为FLAG提交；（12分） 3.在通过本地PC中渗透测试平台BT5使用nbtscan对服务器场景server2003所在网段进搜索扫描，获取目标的MAC地址等信息，并将该操作使用的命令中必须要使用的参数作为FLAG提交；（12分） 4.假设服务器场景server2003设置了防火墙无法进行ping检测，通过PC中渗透测试平台BT5使用arping检测主机连通性扫描（发送请求数据包数量为4个），并将该操作使用的命令中固定不变的字符串作为FLAG提交；（12分） 5.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段进行存活性扫描，且要把最终扫描的存活主机输出到文件ip.txt中，并将该操作使用的命令