2019年山东省职业院校技能大赛中职组“网络空间安全赛项”竞赛题-D

1 / 6 2019 年山东省职业院校技能大赛 中职组“网络空间安全”赛项竞赛题-D 卷 一、竞赛时间 8:30-11:30，共计 3小时。 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段单兵模式系 统渗透测试 任务一 漏洞扫描与利用 8:30-10:10 150 任务二 使用 msfvenom生成木马进 行渗透测试 150 任务三 Windows操作系统渗透测试 200 任务四 Binary Exploitation 200 备战阶段 攻防对抗准备工作 10:10-10:30 0 第二阶段分组对抗 系统加固 10:30-10:45 300 渗透测试 10:45-11:30 三、竞赛任务书内容 （一）拓扑图 2 / 6 （二）第一阶段任务书（700 分） 任务一：漏洞扫描与利用 任务环境说明：  服务器场景：Windows2020  服务器场景操作系统：Windows（版本不详） 1. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行系统服务及版 本扫描渗透测试，并将该操作显示结果中 3389 端口对应的服务版本信息字符串作为 Flag值提交； 2. 在 msfconsole中用 search命令搜索 MS12020 RDP拒绝访问攻击模块，并将回显结果 中的漏洞披露时间作为 Flag值（如：2012-10-16）提交； 3. 在 msfconsole中利用 MS12020 RDP拒绝访问漏洞辅助扫描模块，将调用此模块的命 令作为 Flag值提交； 4. 在第 3题的基础上查看需要设置的选项，并将回显中必须要设置的选项名作为 Flag 值提交； 5. 使用 set命令设置目标 IP（在第 4题的基础上），并检测漏洞是否存在，运行此模块 将回显结果中最后四个单词作为 Flag值提交； 6. 在 msfconsole中利用 MS12020 RDP拒绝访问攻击模块，将调用此模块的命令作为 Flag 值提交； 7. 使用 set命令设置目标 IP（在第 6题的基础上），使用 MS12020拒绝访问攻击模块， 运行此模块将回显结果中倒数第一行的最后一个单词作为 Flag值提交； 8. 进入靶机关闭远程桌面服务，再次运行 MS12020 拒绝访问攻击模块，运行此模块将回 显结果中倒数第二行的最后一个单词作为 Flag 值提交。 任务二：使用 msfvenom 生成木马进行渗透测试 任务环境说明：  服务器场景：XP-jcst（用户名：未知；密码：未知）  服务器场景操作系统：未知  渗透机场景：kali（用户名：root；密码：toor）  渗透机场景操作系统：Kali Linux 1. 打开 kali攻击机，统计木马生成工具 msfvenom的 Windows平台相关 payload的个数， 3 / 6 并将回显的个数作为 FLAG提交； 2. 打开 kali 攻击机，查看木马生成工具 msfvenom 的编码器下优秀级别的模块，将返回 结果中第一个模块名称作为 FLAG提交； 3. 打开 kali 攻击机，查看木马生成工具 msfvenom 的空字段选项，将回显结果第一行所 有字符串作为 FLAG提交； 4. 打开 kali 攻击机，查看木马生成工具 msfvenom 当前支持的平台，将回显信息中以逗 号做区分，顺数第 14个平台名称作为 FLAG提交； 5. 打开 kali 攻击机，查看木马生成工具 msfvenom 可以生产的格式，将回显信息中以逗 号做区分，倒数第 4个格式名称作为 FLAG提交； 任务三：Windows操作系统渗透测试 任务环境说明：  服务器场景：Windows2020  服务器场景操作系统：Windows（版本不详） 1. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行系统服务及版 本扫描渗透测试，并将该操作显示结果中 8080 端口对应的服务版本信息字符串作为 Flag值提交； 2. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景网络连接信息中的 DNS信息作为 Flag值 (例如：114.114.114.114) 提交； 3. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景中的当前最高账户管理员的密码作为 Flag值提交； 4. 通过本地 PC中渗透测试平台 Kal