2024年浙江省信息通信行业职业技能竞赛信息安全测试员竞赛CTF比赛REVERSE部分

于 2024-08-13 00:30:43 发布
阅读量288 收藏 1
点赞数 3
CC 4.0 BY-SA版权
分类专栏： CTF竞赛WP 文章标签： 职业院校 技能大赛 高职组 信息安全管理与评估 网络安全 CTF
杭州极安云科信息技术有限公司 版权所有
本文链接：https://blog.csdn.net/qq_22406677/article/details/141143246

浙江省信息通信行业职业技能竞赛信息安全测试员竞赛CTF比赛REVERSE部分

Author：Ns100kUp
From：极安云科-服务中心
Data：2024/08/07
Copyright:本内容版权归属极安云科，未经授权不得以任何形式复制、转载、摘编和使用。

培训、环境、资料、考证
公众号：Geek极安云科
网络安全群：624032112
网络系统管理群：223627079 
网络建设与运维群：870959784 

极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

1.ezre

ezre: 简单的逆向

image-20240812203542839

将input的数据进行rc4和base64加密 与 1RnrzY2dVKC175R2boa+5bzZyoQ= 对比

这里0x55多异或了

image-20240812203644778

image-20240812204512042

2.xorrrrrr

xorrrrrr: 简单的异或定位到相关函数发现将input的数据异或0x66+base64了

image-20240812204247383

根据对比的base64来解密得到flag

image-20240812204041522

博客
信息安全管理与评估DCST-6000B-Pro神州数码堡垒机沙箱连接教程
03-08 3458
产品概述DCST-6000B-Pro 安全沙盒 是神州数码新一代信息安全实训平台，平台以虚拟化技术为基础，以课程资源、虚机实操、教学考评、人才培养为核心，将真实教学与虚拟场景结合转化，完善和提升人才培养实训和实践教学能力，助力信息安全人才培养。产品特点1、提供在线教学功能DCST-6000B-Pro安全沙盒为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。2、丰富完整的实验课件。
博客
Volatility3内存取证工具安装及入门在Linux下的安装教程
12-11 7333
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。以前很多赛项都是使用vol2.6都可以完成，但是由于操作系统更新，部分系统2.6已经不支持了，如：Win10 等镜像，而Volatility3是支持这些新版本操作系统的。
博客
Kali Linux下Volatility2.6常见问题疑难杂症-内存取证信息安全管理与评估
11-24 5735
Kali Linux下Volatility2.6常见问题疑难杂症-信息安全管理与评估Volatility为开源项目，旧版本kali不集成此工具，此处用2.6为例，2.6版本是基于python2的环境。GiitHub地址：使用python2运行vol.py -f上镜像,发现一堆报错，但是有些功能还是可以正常使用
博客
Windows应急响应0基础讲解国赛信安管理与评估二阶段
11-22 3225
遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志，如果出了Windows的，那flag基本上都是藏在计划任务 事件日志 这些地方，且极大可能会出中间件日志的题目，那么今天给大家讲一下关于Windows的应急响应。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门。
博客
Web应急响应0基础讲解国赛信安管理与评估二阶段
10-22 2781
针对信安评估这个赛项来讲，应急响应部分基本上都是基于Win/Linux的，包括但不限于各类服务 中间件 操作系统等，一般来讲，遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志赛题还是老几样，无非就是：提交攻击者的IP地址，者首次攻击成功的时间，操作系统版本，后门路径，可以进程等，那么大致方向确定了，其实也可以进行练习了。常见的三种备赛练习方式：1.自己/他人打自己靶机溯源：常见的攻击手法进行攻击后看靶机的日志等进行溯源。
博客
2023国赛信息安全管理与评估样题及规程解读
07-20 1万+
大家都知道该赛项的规程和样题向来都是模棱两可，从来不说具体的内容，导致选手在备赛时没有头绪，不知道该怎么训练，到了赛时发现题目和备赛的时候完全不一样！那么本文将以往年信息安全管理与评估赛项经验来解读今年2023年国赛的规程，帮助选手们指明方向，不再为备赛却没有头绪而烦恼！
博客
Volatility2.6内存取证工具安装及入门
05-11 1万+
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
博客
2025湖北省职业院校技能大赛信息安全管理与评估样题
06-24 918
而 RIP v2 无此限制。3 根据网络拓扑图所示，按照 IP 地址参数表，对 AC 的各接口 IP 地址进行配置。4 根据网络拓扑图所示，按照 IP 地址参数表，对 BC 的名称、各接口 IP 地址进行配。1 根据网络拓扑图所示，按照 IP 地址参数表，对 FW 的名称、各接口 IP 地址进行。2 根据网络拓扑图所示，按照 IP 地址参数表，对 SW 的名称进行配置，创建 VLAN。5 根据网络拓扑图所示，按照 IP 地址规划表，对 WEB 应用防火墙的名称、各接口。
博客
2025 一带一路暨金砖国家技能发展与技术创新大赛 第一届“信创适配及安全管理赛项”样题
06-09 466
分别为(A0001,student01，2025-9-11，男)，(A0002,student02，2025-9-12，任务要求： 在 Server3 创建数据库用户，用户名为：opsadmin（密码为：1234567890A）。设置系统用户 opengauss（密码为:1234567890A）。公用名：.lab.org，国家：CN，省：shanghai，城市：shanghai，组织：system，公用名：lab.org，国家：CN，省：shanghai，城市：shanghai，组织：system，
博客
第十七届山东省职业院校技能大赛 中职组网络建设与运维赛项
04-24 883
（1）在 linux6-linux7 上安装 containerd 和 kubernetes，linux6 作为 master node，提供 apache 服务，域名为 www.sdskills.lan，网站目录为/var/www/html，(四)配置 network603，绑定 vlan603，ssid 为 Wir5，使用 wpa 个人版加密，密码 Key-3.创建协作目录/home/xiao, /home/xiao 的所属组是 sysmgrs，/home/xiao 中创建的。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类） “网络建设与运维”赛项技术文件
03-31 1202
2-2 交换配置 LAN、STP、RSTP、MSTP、802.1X、ARP、交换机虚拟化、交换安全、端口聚合、端口镜像、VRRP、VRRP V3、IPV6、PBR、IPV6 PBR、ACL、DHCPV6、DHCP Snooping、QOS、 BFD、Keepalive gateway、基于流的重定向等。1.各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、比赛使用工具、用品，比赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁组提出书面申诉。
博客
2025浙江省省赛信息安全管理与评估赛项通知文件
03-31 528
凡在往届全国职业院校技能大赛（含世界职业院校技能大赛）此类赛项中获一等奖/金奖的选手或参赛作品，不得再参赛。参赛队伍根据赛项设置，结合专业要求，围绕生产、管理、服务一线岗位实际需求和实践要求，遵循“突出能力导向、解决实际问题、体现创新因素、确保公平可比”的原则，立足技能创新，自主确定参赛项目名称、自主设计参赛项目内容、自主选择参赛设备。报到时，请各领队提交盖章纸质版《报名表》《参赛队伍与承办学校就自带设备协商后确认书》和《参赛队伍进场设备清单》，请参赛学生随带身份证和学生证原件，自行购买意外伤害保险。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”赛项技术文件
03-31 797
移动应用与开发赛项对接数字中国建设战略以及“十四五”软件与信息服务产业发展规划，服务数字产业化、产业数字化、社会治理数字化发展的实际需求，以智慧城市、智慧健康、智慧农业等行业场景的企业真实移动应用项目为载体，通过在规定的时间内完成移动应用界面设计、产品前端开发、产品测试等相关工作任务，重点考核参赛选手的界面设计能力、编码能力、综合分析能力、产品测试与发布、撰写规范文档等方面的能力，以及职业道德、沟通表达、团队合作、工匠精神等职业素养。3.本赛项配备裁判若干人，其中包括裁判长、评分裁判、加密裁判、现场裁判。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”项目比赛的通知
03-31 503
1.以设区市为单位组队报名，每市限报2队，每校限报1队，每个参赛队由2名选手组成，不得跨校组队。根据《浙江省中等职业学校职业能力大赛组委会关于做好2025年浙江省中等职业学校职业能力大赛的通知》（浙中职赛委〔2025〕1号）要求，经研究，决定于2025年4月在杭州举办浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”项目比赛。2.请于2025年3月20日前登入浙江省中等职业学校职业能力大赛管理平台（https://jnds.zjedusri.com.cn/）完成报名，逾期不予受理。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类） “网络建设与运维”赛项技术文件
03-31 583
2-2 交换配置 LAN、STP、RSTP、MSTP、802.1X、ARP、交换机虚拟化、交换安全、端口聚合、端口镜像、VRRP、VRRP V3、IPV6、PBR、IPV6 PBR、ACL、DHCPV6、DHCP Snooping、QOS、 BFD、Keepalive gateway、基于流的重定向等。1.各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、比赛使用工具、用品，比赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁组提出书面申诉。
博客
浙江省中等职业学校职业能力大赛组委会办公室关于举办2025年浙江省中等职业学校职业能力 大赛（学生技术技能类）“网络建设与运维” 项目比赛的通知
03-31 393
1.以设区市为单位组队报名，每市限报2队，每校限报1队，每个参赛队由2名选手组成，不得跨校组队。根据《浙江省中等职业学校职业能力大赛组委会关于做好2025年浙江省中等职业学校职业能力大赛的通知》（浙中职赛委〔2025〕1号）要求，经研究，决定于2025年4月在杭州举办浙江省中等职业学校职业能力大赛（学生技术技能类）“网络建设与运维”项目比赛。3.比赛奖项设置：本赛项设一、二、三等奖，以参赛队伍总数为基数，获奖比例分别为10%、20%、30%（小数点后四舍五入）。地点：杭州职业技术学院。2.比赛时间和地点。
博客
2025 年福建省职业院校技能大赛 中职组 物联网应用与服务（样题）
03-31 1179
（1）WAN 口配置完成后，将 WAN 口配置界面截图，另存为 A-4-1.jpg。（3）LAN口配置完成后，将路由器的LAN口配置界面截图，另存为A-4-3.jpg。（1）将 IP 扫描结果截图，另存为 A-5-1.jpg。（3）将 IoT 采集器 1 配置 IP 的界面截图，另存为 A-5-2.jpg。（2）将中心网关中配置 A 面工位风扇的编辑页面截图，另存为 B-1-2.jpg。（4）将使用浏览器访问物联网云平台成功的页面截图，另存为 A-4-4.jpg。界面截图，另存为 B-1-1.jpg。
博客
广东省职业院校技能大赛网络建设与运维
03-17 812
复制“计算机”证书模板，名称为“计算机副本”，申请并颁发一张供windows服务器使用的证书，证书友好名称为pc，（将证书导入到需要证书的windows服务器），证书信息：证书有效期=5年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan和skills.lan。创建认证用户为UserSkills，采用aes算法进行加密，密钥为Key-1122，哈希算法为sha，密钥为Key-1122；
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项规程样题模块三
02-27 695
任务十四 认证服务器10000端口存在漏洞，获取FTP服务器上task14目录下的文件进行分析，请利用漏洞找到flag，并将flag提交。任务十五 运维服务器10001端口存在漏洞，获取FTP服务器上task15目录下的文件进行分析，请利用漏洞找到flag，并将flag提交。任务十一 请获取FTP服务器上task11目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。任务十二 请获取FTP服务器上task12目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项规程样题模块二
02-27 677
现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。A集团的Debian服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。请认真阅读以下指引！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值