2021年全国职业技能大赛“网络安全赛项”国赛 模块B 任务解析（超详细）

2021年全国职业技能大赛“网络安全赛项”国赛 模块B 任务解析

• • B-2 任务二：数据分析
  • • • 1.使用Wireshark查看并分析Server2桌面下的capture.pcapng数据包文件，找出telnet服务器的用户名和密码，并将密码作为flag值提交。
      • 2.使用Wireshark查看并分析Server2桌面下的capture.pcapng数据包文件，FTP服务器已经传输文件结束，将登陆服务器后的第一条指令作为flag值提交。
      • 3.使用Wireshark查看并分析Server2桌面下的capture.pcapng数据包文件，web服务器地址是192.168.181.250，将web服务器软件的版本号作为flag值提交。
      • 4.使用Wireshark查看并分析Server2桌面下的capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为flag值提交。
      • 5.使用Wireshark查看并分析Server2桌面下的capture.pcapng数据包文件，这些数据中有ssh报文，由于ssh有加密功能，现需要将这些加密报文的算法分析出来，将ssh服务器支持的第一个算法的密钥长度作为flag值提交。
  • B-5 任务五：隐写术应用
  • • • 1.找出文件夹1中的文件，将文件中的隐藏信息作为Flag值提交；
      • 2.找出文件夹2中的文件，将文件中的隐藏信息作为Flag值提交；
      • 3.找出文件夹3中的文件，将文件中的隐藏信息作为Flag值提交；
      • 4.找出文件夹4中的文件，将文件中的隐藏信息作为Flag值提交；
      • 5.找出文件夹5中的文件，将文件中的隐藏信息作为Flag值提交。
  • B-6 任务六：Web安全应用
  • • • 1.获取PHP的版本号作为flag值提交；（例如：5.2.14）
      • 2.获取MySQL数据库的版本号作为flag值提交；（例如：5.0.22）
      • 3.获取系统的内核版本号作为flag值提交；（例如：2.6.18）
      • 4.获取网站后台管理员admin用户的密码作为flag值提交；
      • 5.找到/root目录中的txt文件，将文件内容作为flag值提交。
  • B-8 任务八：Linux系统安全
  • • • 1.通过本地PC中渗透测试平台Kali对服务器场景Server8进行系统服务及版本扫描渗透测试，并将该操作显示结果中22端口对应的服务版本信息字符串作为Flag值提交；
      • 2.找到/var/www目录中的图片文件，将文件名称作为Flag值提交；
      • 3.找到Flag4作为Flag值提交；
      • 4.找到Flag5作为Flag值提交；
      • 5.找到Flag6作为Flag值提交。
      • 有不懂得可以私信博主，欢迎交流。