2023全国职业院校技能大赛-信息安全管理与评估赛卷

全国职业院校技能大赛 高等职业教育组 信息安全管理与评估 任务书 模块二 网络安全事件响应、数字取证调查、应用程序安全 1、 1 2、 比赛时间及注意事项 本阶段比赛时长为180分钟，时间为13:30-16:30。 【注意事项】 （1） 比赛结束，不得关机； （2） 选手首先需要在U盘的根目录下建立一个名为“AGWxx”的文件夹（xx用具体的工位号替代），请将赛题第二阶段所完成的“信息安全管理与评估竞赛答题卡-模块二”答题文档，放置在“AGWxx”文件夹中。 例如：08工位，则需要在U盘根目录下建立“AGW08”文件夹，请将第二阶段所完成的“信息安全管理与评估竞赛答题卡-模块二”答题文档，放置在“AGW08”文件夹中。 （3） 请不要修改实体机的配置和虚拟机本身的硬件参数。 3、 所需软硬件设备和材料 所有测试项目都可由参赛选手根据基础设施列表中指定的设备和软件完成。 4、 评分方案 本阶段总分数为300分。 5、 项目和任务描述 随着网络和信息化水平的不断发展，网络安全事件也层出不穷，网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性和可用性。因此，对抗网络攻击，组织安全事件应急响应，采集电子证据等技术工作是网络安全防护的重要部分。现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。 本模块主要分为以下三个部分： · 网络安全事件响应 · 数字取证调查 · 应用程序安全 6、 工作任务 第一部分 网络安全事件响应 任务1：CentOS服务器应急响应（70分） A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。 本任务素材清单：CentOS服务器虚拟机。 受攻击的Server服务器已整体打包成虚拟机文件保存，请自行导入分析。 用户名：root 密 码：nanyidian.. 请按要求完成该部分的工作任务。 任务1：CentOS服务器应急响应 序号 任务内容 答案 1 请提交网站管理员的用户名和密码 2 攻击者通过应用后台修改了某文件获取了服务器权限，请提交该文件的文件名 3 攻击者通过篡改文件后，可通过该网站官网进行任意未授权命令执行，请提交利用该木马执行phpinfo的payload,例如:/shell.php?cmd=phpinfo(); 4 攻击者进一步留下的免杀的webshell在网站中，请提交该shell的原文最简式，例如： <?php ...?> 5 攻击者修改了某文件，导致webshell删除后会自动生成，请提交该文件的绝对路径 6 请提交网站服务连接数据库使用的数据库账号和密码 7 请提交攻击者在数据库中留下的信息，格式为：flag{...} 第二部分 数字取证调查 任务2 ：基于Windows的内存取证（40分） A集团某服务器系统感染恶意程序，导致系统关键文件被破坏，请分析A集团提供的系统镜像和内存镜像，找到系统镜像中的恶意软件，分析恶意软件行为。 本任务素材清单：内存镜像（*.raw）。 任务2：基于Windows的内存取证 序号 任务内容 答案 1 请指出内存中疑似恶意进程 2 请指出该员工使用的公司OA平台的密码 3 黑客传入一个木马文件并做了权限维持，请问木马文件名是什么 4 请提交该计算机中记录的重要联系人的家庭住址 请按要求完成该部分的工作任务。 任务3：通信数据分析取证（50分） A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。 本任务素材清单：捕获的通信数据文件。 请按要求完成该部分的工作任务。 任务3：通信数据分析取证 序号 任务内容 答案 1 请提交网络数据包中传输的可执行的恶意程序文件名 2 请提交该恶意程序下载载荷的IP和端口 3 请提交恶意程序载荷读取的本地文件名（含路径） 4 请提交恶意程序读取的本地文件的内容 任务4：基于Linux计算机单机取证（60分） 对给定取证镜像文件进行分析，搜寻证据关键字（线索关键字为“evidence 1”、“evidence 2”、……、“evidence