2021 年全国职业院校技能大赛（中职组）网络安全竞赛试题（3）（总分 100 分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络 安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块根据比赛实际情况，竞赛赛场实际使用赛题 参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为 准竞赛时间安排和分值权重见表 1表 1 竞赛时间安排与分值权重模 块 编 号模块名称竞赛时 间 （小 时）权值A基础设施设置与安全加固320%B网络安全事件响应、数字取证调查和应用安全40%CCTF夺旗-攻击320%DCTF夺旗-防御20%总计6100%二、竞赛注意事项1. 比赛期间禁止携带和使用移动存储设备、计算器、通信工具及 参考资料2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清 单、材料清单是否齐全，计算机设备是否能正常使用3. 在进行任何操作之前，请阅读每个部分的所有任务各任务之 间可能存在一定关联4. 操作过程中需要及时按照答题要求保存相关结果比赛结束后 所有设备保持运行状态，评判以最后提交的成果为最终依据。
5. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将 比赛所用的所有物品（包括试卷等）带离赛场6. 禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视 为 0 分竞赛内容模块 A 基础设施设置与安全加固（本模块 20 分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统， 根据任务要求确保各服务正常运行，并通过综合运用登录和密码策 略、数据库安全策略、流量完整性保护策略、事件监控策略、防火 墙策略等多种安全策略来提升服务器系统的网络安全防御能力本 模块要求对具体任务的操作截图并加以相应的文字说明,以 word 文 档的形式书写,以 PDF 格式保存,以赛位号作为文件名.二、服务器环境说明Windows 用户名：administrator,密码：123456Linux 用户名：root,密码：123456三、具体任务（每个任务得分以电子答题卡为准）AT任务一登录安全加固(Windows, Linux)请对服务器Windows. Linux按要求进行相应的设置，提髙服务 器的安全性1. 密码策略(Windows, Linux)a. 设置最短密码长度为15；b. 在更改或创建密码时执行复杂性要求。
2. 用户安全管理(Windows)a. 设置操作系统中的关键目录(sys tem32、hos ts、Program Files、Perflogs)的权限为最优状态，即仅允许管理员用户进行读取及运行；b. 禁止普通用户使用注册表编辑工具以及Ctrl+Alt+Del；c. 交互式登录时不显示用户名A-2任务二本地安全策略设置(Windows)3. 禁止匿名枚举SAM帐户；4. 禁止系统在未登录的情况下关闭；5. 禁止存储网络身份验证的密码和凭据；6. 禁止将Everyone权限应用于匿名用户；7. 在超过登录时间后强制注销A-3任务三流量完整性保护（Linux）8. 为了防止密码在登录或者传输信息中被窃取，仅使用证书登录 SSH（Linux）A-4任务四 事件监控（Windows）9. 将Web服务器开启审核策略登录事件成功/失败；特权使用成功；策略更改成功/失败；进程跟踪成功/失败；10. 安全日志文件大小至少为128MB，设置当达到最大的日志大 小上限时，覆盖早于30天的日志A-5 任务五 服务加固 SSHD\VSFTPD\IIS（Windows, Linux）11.SSH 服务加固（Linux）a. ssh禁止ROOT用户远程登录；b. 设置root用户的计划任务。
每天早上7:50自动开启ssh服 务，22:50关闭；每周六的7:30重新启动ssh服务12.VSFTPD 服务加固（Linux）a.设置无任何操作的超时时间为5分钟；b.匿名用户访问的最大传输速率为512KB/S13.IIS 加固（Windows）a为了减轻网站负载，设置网站最大并发连接数为1000；b.防止文件枚举漏洞枚举网络服务器根目录文件，禁止IIS短文 件名泄露A-6任务六防火墙策略（Linux）14. 在工作时间，即周一到周五的 8:30-18:00，开放本机的 ftp 服务给 192.168.1.0 网络中的主机访问，15. 要求从 ftp 服务的数据下载请求次数每分钟不得超过 5 个；16. 拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机；17. 配 置 iptables 防 火 墙 过 滤 规 则 ， 以 封 堵 目 标 网 段 （172.16.1.0/24），并在两小时后解除封锁；18. 拒绝访问防火墙的新数据包，但允许响应连接或与已有连接 相关的数据包模块 B 网络安全事件响应、数字取证调查和应用安全（本模块 40 分，每个子任务 4 分） 一、项目和任务描述：假定你是某网络安全技术支持团队成员，某企业的服务器系统被 黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源 头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报 告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复 正常运行。
二、服务器环境参考（以实际赛题为准）操作系统：Windows/Linux三、 PC机环境参考（以实际赛题为准）物理机：Windows7 或 Windowsl0；虚拟机1： Ubuntu Linux （用户名：root；密码：123456）,安装工具集：Backtrack5，安装开发环境：Python3；虚拟机 2： Kali1.0 （用户名：root；密码：123456）；虚拟机 3： Kali2.0 （用户名：root；密码：123456）；虚拟机 4： WindowsXP（用户名：administrator；密码：123456）四、 具体任务任务说明：Flag格式：Flag {Xxxx123},括号中的内容作为Flag值，提交 Xxxx123 即可B-1 任务一：溯源取证*任务说明：Server1 用户名：administrator,密码：1234561. 将黑客成功登录系统所使用的 IP 地址作为 Flag 值提交；2. 黑客成功登录系统后修改了登录用户的用户名，将修改后的用户名作为 Flag 值提交；3. 黑客成功登录系统后成功访问了一个关键位置的文件，将该文 件名作为 Flag 值提交；4. 黑客对数据库进行了暴力破解，将最后一次暴力破解的时间作 为 Flag 值提交；5. 黑客在系统中隐藏了某个批处理文件，将该文件内容作为Flag 值提交。
B-2 任务二：数字取证*任务说明：仅能获取 Server2 的 IP 地址1. 黑客成功进入了 Server2中并且创建了多个用户，将黑客创建 的用户名作为Flag值提交｛名字1-名字2-……｝；2. 黑客是通过上传页面进行上传木马，将上传页面找到，上传页 面文件名作为Flag值提交；3. 找到对应的木马后门，将木马文件名作为Flag值提交；4. 查看木马文件，将木马文件的登录密码进行提交；5. 在任务计划中找到黑客所创建的任务计划（具有危险操作的任 务计划），任务计划名为 Flag 值提交B-3 任务三：渗透测试*任务说明：仅能获取 Server3 的 IP 地址1. 在 MSF 工具中用 search 命令搜索 MS15034HTTP.SYS 漏洞拒绝 服务攻击模块，将回显结果中的漏洞披露时间作为 Flag 值提交；（如： 2015-10-16）2. 在 MSF 工具中调用 MS15034HTTP.SYS 漏洞的辅助扫描模块，将 调用此模块的命令作为 Flag 值提交；3•使用set命令设置目标IP，并检测漏洞是否存在，运行此模 块，将回显结果中倒数第 2 行的最后一个单词作为 Flag 值提交；4. 在MSF工具中调用并运行MS15034HTTP.SYS漏洞的拒绝服务 攻击模块，将运行此模块后回显结果中倒数第 1 行的最后一个单词作 为 Flag 值提交；5. 进入靶机在 IIS 网站下的编辑输出缓存设置中禁止启用内核 缓存，再次运行 MS15034HTTP.SYS 漏洞的拒绝服务攻击模块，运行此 模块并将回显结果中倒数第 2 行的最后一个单词作为 Flag 值提交。
B-4任务四：Python代码分析*任务说明：仅能获取Server4的IP地址，Server4 FTP服务用 户名：user,密码：1234561. 完善 Flag5.py 文件，填写该文件当中空缺的 Flag1 字符串， 并将该字符串作为 Flag 值提交；2. 完善 Flag5.py 文件，填写该文件当中空缺的 Flag2 字符串， 并将该字符串作为 Flag 值提交；3. 完善 Flag5.py 文件，填写该文件当中空缺的 Flag3 字符串， 并将该字符串作为 Flag 值提交；4. 完善 Flag5.py 文件，填写该文件当中空缺的 Flag4 字符串， 并将该字符串作为 Flag 值提交；5. 将完善好的脚本文件执行，将执行成功后的回显内容作为Flag 值提交B-5 任务五：隐写术应用*任务说明：Server5 用户名：administrator,密码：1234561. 找出文件夹 21 中的文件，将文件中的隐藏信息作为 Flag 值提 交；2. 找出文件夹 22 中的文件，将文件中的隐藏信息作为 Flag 值提 交；3. 找出文件夹 23 中的文件，将文件中的隐藏信息作为 Flag 值提 交；4. 找出文件夹 24 中的文件，将文件中的隐藏信息作为 Flag 值提 交；5. 找出文件夹 25 中的文件，将文件中的隐藏信息作为 Flag 值提 交。
B-6任务六：Web安全应用*任务说明：仅能获取 Server6 的 IP 地址1. 通过URL访问http：//靶机IP/11,对该页面进行渗透测试, 找到Flag11作为Flag值提交；2. 通过URL访问http://靶机IP/12，对该页面进行渗透测试, 找到Flag12作为Flag值提交；3. 通过URL访问http://靶机IP/13，对该页面进行渗透测试, 找到Flag13作为Flag值提交；4. 通过URL访问http://靶机IP/14，对该页面进行渗透测试, 找到Flag14作为Flag值提交；5. 通过URL访问http://靶机IP/15，对该页面进行渗透测试, 找到Flag15作为Flag值提交B-7任务七：Windows系统安全*任务说明：仅能获取 Server7 的 IP 地址1. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Server7 进 行系统服务及版本扫描渗透测试，并将该操作显示结果中 8080 端口 对应的服务状态信息字符串作为 Flag 值提交；2. 找到网络适配器信息，将首选 DNS 服务器地址作为 Flag 值提 交；3. 找到 Flag7 作为 Flag 值提交；4. 找到Flag8作为Flag值提交；5. 获取系统最髙权限管理员账户的密码，将密码作为Flag值提 交。
B-8任务八：Linux系统安全*任务说明：仅能获取Server8的IP地址1. 通过本地PC中渗透测试平台Kali对服务器场景Server8进 行系统服务及版本扫描渗透测试，并将该操作显示结果中8080端口 对应的服务版本信息字符串作为Flag值提交；2. 找到/var/www目录中的图片文件，将文件名称作为Flag值提 交；3. 找到Flag10作为Flag值提交；4. 找到Flagll作为Flag值提交；5. 找到Flag12作为Flag值提交B-9任务九：缓冲区溢出*任务说明：仅能获取Server9的IP地址，Server9 FTP服务用 户名：admin，密码：1234561•从靶机服务器场景FTP服务器中下载文件BO5.py，编辑该Python程序文件，使该程序实现对Server9进行缓冲区溢出渗透测 试的功能，填写该文件当中空缺的F1字符串，将该字符串作为Flag 值提交；2. 继续编辑命名为B05.py的Python程序文件，使该程序实现对 Server9进行缓冲区溢出渗透测试的功能，填写该文件当中空缺的F2 字符串，将该字符串作为Flag值提交；3. 继续编辑命名为BO5.py的Python程序文件，使该程序实现对 Server9进行缓冲区溢出渗透测试的功能，填写该文件当中空缺的F3 字符串，将该字符串作为Flag值提交；4. 继续编辑命名为BO5.py的Python程序文件，使该程序实现对 Server9进行缓冲区溢出渗透测试的功能，填写该文件当中空缺的F4 字符串，将该字符串作为Flag值提交；5. 继续编辑命名为BO5.py的Python程序文件，使该程序实现对 Server9进行缓冲区溢出渗透测试的功能，成功渗透后找到Server9 回收站内的文档，将文档内容作为Flag值提交。
B-10任务十：远程代码执行*任务说明：仅能获取ServerlO的IP地址，ServerlO FTP服务 用户名：admin，密码：1234561•从靶机服务器场景FTP服务器中下载文件RCE5.py，编辑该 Python程序文件，使该程序实现对ServerlO进行远程代码执行渗透 测试的功能，填写该文件当中空缺的F1字符串，将该字符串作为Flag值提交；2. 继续编辑命名为RCE5.py的Python程序文件，使该程序实现 对Serverl0进行远程代码执行渗透测试的功能，填写该文件当中空 缺的F2字符串，将该字符串作为Flag值提交；3. 继续编辑命名为RCE5.py的Python程序文件，使该程序实现 对Server10进行远程代码执行渗透测试的功能，填写该文件当中空 缺的F3字符串，将该字符串作为Flag值提交；4. 继续编辑命名为RCE5.py的Python程序文件，使该程序实现 对Server10进行远程代码执行渗透测试的功能，填写该文件当中空 缺的F4字符串，将该字符串作为Flag值提交；5. 继续编辑命名为RCE5.py的Python程序文件，使该程序实现对 Server10 进行远程代码执行测试的功能， 成功渗透后找到 Server10桌面上的文档，将文档内容作为Flag值提交。
模块C CTF夺旗-攻击（本模块20分）一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务 器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏 洞你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击 手段和技术，了解网络黑客的心态，从而改善您的防御策略请根据《赛场参数表》提供的信息，在客户端使用谷歌浏览器登 录攻击机二、操作系统环境说明：客户机操作系统：Windows 10攻击机操作系统：Kali Linux靶机服务器操作系统：Linux/Windows三、漏洞情况说明：1. 服务器中的漏洞可能是常规漏洞也可能是系统漏洞；2. 靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到 命令注入的相关漏洞，利用此漏洞获取一定权限;3. 靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文 件上传的相关漏洞，利用此漏洞获取一定权限;4. 靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文 件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;5. 操作系统提供的服务可能包含了远程代码执行的漏洞，要求用 户找到远程代码执行的服务，并利用此漏洞获取系统权限;6. 操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找 到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;7. 操作系统中可能存在一些系统后门，选手可以找到此后门，并 利用预留的后门直接获取到系统权限。
四、注意事项：1. 不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；2. Flag值为每台靶机服务器的唯一性标识，每台靶机服务器仅 有1个；3. 选手攻入靶机后不得对靶机进行关闭端口、修改密码、重启或者关闭靶机、删除或者修改Flag、建立不必要的文件等操作；4•在登录自动评分系统后，提交靶机服务器的Flag值，同时需 要指定靶机服务器的IP地址；5. 赛场根据难度不同设有不同基础分值的靶机，对于每个靶机服 务器，前三个获得Flag值的参赛队在基础分上进行加分，本阶段每 个队伍的总分均计入阶段得分，具体加分规则参照赛场评分标准；6. 本环节不予补时模块D CTF夺旗-防御（本模块20分）一、项目和任务描述：假定各位选手是某安全企业的网络安全工程师，负责若干服务器 的渗透测试与安全防护，这些服务器可能存在着各种问题和漏洞你 需要尽快对这些服务器进行渗透测试与安全防护每个参赛队拥有专 属的堡垒机服务器，其他队不能访问参赛选手通过扫描、渗透测试 等手段检测自己堡垒服务器中存在的安全缺陷，进行针对性加固，从 而提升系统的安全防御性能请根据《赛场参数表》提供的信息，在客户端使用谷歌浏览器登 录需要加固的堡垒服务器。
二、操作系统环境说明：客户机操作系统：Windows 10攻击机操作系统：Kali Linux堡垒服务器操作系统：Linux/Windows三、漏洞情况说明：1. 堡垒服务器中的漏洞可能是常规漏洞也可能是系统漏洞；2. 堡垒服务器上的网站可能存在命令注入的漏洞，要求选手找到 命令注入的相关漏洞，利用此漏洞获取一定权限;3. 堡垒服务器上的网站可能存在文件上传漏洞，要求选手找到文 件上传的相关漏洞，利用此漏洞获取一定权限;4. 堡垒服务器上的网站可能存在文件包含漏洞，要求选手找到文 件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;5. 操作系统提供的服务可能包含了远程代码执行的漏洞，要求用 户找到远程代码执行的服务，并利用此漏洞获取系统权限;6. 操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找 到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;7. 操作系统中可能存在一些系统后门，选手可以找到此后门，并 利用预留的后门直接获取到系统权限四、注意事项：1. 每位选手需要对加固点和加固过程截图，并自行制作系统防御 实施报告，最终评分以实施报告为准;2. 系统加固时需要保证堡垒服务器对外提供服务的可用性；3. 不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；4. 本环节不予补时。