中职网络空间安全|2021年福建省职业院校技能大赛（中职组）网络安全竞赛任务书 linux|安全|web安全|服务器

B模块
环境需要私信博主
任务一：攻击日志分析
任务环境说明：

服务器场景：PYsystem0031
服务器场景操作系统：未知
服务器场景FTP用户名:anonymous 密码：空

从靶机服务器的FTP上下载attack.pcapng数据包文件，通过分析数据包attack.pcapng，找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交；（1分）
继续查看数据包文件attack.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；（1分）
继续查看数据包文件attack.pacapng，分析出黑客成功入侵后获得的操作系统的版本号，将操作系统的版本号作为FLAG（形式：[操作系统版本号]）提交；（1分）
继续查看数据包文件attack.pacapng，分析出黑客成功入侵后执行的第一条命令，并将执行的第一条命令作为FLAG（形式：[第一条命令]）提交；（1分）
继续查看数据包文件attack.pacapng，分析出黑客成功入侵后执行的第二条命令，并将执行的第二条命令作为FLAG（形式：[第二条命令]）提交；（2分）
继续查看数据包文件attack.pacapng，分析出黑客成功入侵后执行的第二条命令的返回结果，并将执行的第二条命令返回结果作为FLAG（形式：[第二条命令返回结果]）提交；（2分）
继续查看数据包文件attack.pacapng，分析出黑客成功入侵后执行的第三条命令的返回结果，并将执行的第三条命令返回结果作为FLAG（形式：[第三条命令返回结果]）提交。（2分）

任务二：系统漏洞利用与提权
任务环境说明：

服务器场景：PYsystem0033
服务器场景操作系统：Ubuntu
服务器场景用户名:未知密码：未知

使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；（1分）
通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；（1分）
利用Kali渗透机生成反弹木马，将生成木马命令执行后提示的第四行的首个单词作为FLAG（形式：[单词]）提交；（1分）
对上述木马文件进行修改后上传到靶机系统中，使用MSF开启监听，将获得的当前权限的用户名作为FLAG（形式：[用户名]）提交；（1分）
查看系统内核版本信息，将系统内核版本号作为FLAG（形式：[版本号]）提交；（1分）
在Kali攻击机中查找可使用的漏洞源码，将找到的漏洞源码文件名作为FLAG（形式：[文件名]）提交；（1分）
利用上述漏洞源码后获得到的靶机/root下的唯一.txt文件的文件名作为FLAG（形式：[文件名]）提交；（1分）（2分）
利用上述漏洞源码后将获得到的靶机/root下的唯一.txt文件的文件内容作为FLAG（形式：[文件内容]）提交。（2分）

任务四：Web安全渗透测试
任务环境说明：

服务器场景：PYsystem0043
服务器场景操作系统：未知
服务器场景用户名:未知密码：未知

1.通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
2.通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
3.通过浏览器访问http://靶机服务器IP/3，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
4.通过浏览器访问http://靶机服务器IP/4，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（3分）
5.通过浏览器访问http://靶机服务器IP/5，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交。（3分）

任务六：端口扫描Python渗透测试
任务环境说明：

服务器场景：PYsystem0041
服务器场景操作系统：未知
服务器场景FTP用户名:anonymous 密码：空

1. 从靶机服务器的FTP上下载PortScan.py，编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F1字符串，将该字符串作为Flag值提交；（1分）
2.继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F2字符串，将该字符串作为Flag值提交；（1分）
3.继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F3字符串，将该字符串作为Flag值提交；（1分）
4. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F4字符串，将该字符串作为Flag值提交；（2分）
5. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F5字符串，将该字符串作为Flag值提交；（2分）
6. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F6字符串，将该字符串作为Flag值提交；（2分）
7. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F7字符串，将该字符串作为Flag值提交；（2分）
8. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F8字符串，将该字符串作为Flag值提交；（2分）
9. 继续编辑Python程序PortScan.py，实现基于TCP全开的端口扫描，填写该文件当中空缺的F9字符串，将该字符串作为Flag值提交。（1分）
【中职网络空间安全|2021年福建省职业院校技能大赛（中职组）网络安全竞赛任务书】s