2000元阿里云代金券免费领取，2核4G云服务器仅664元/3年，新老用户都有优惠，立即抢购>>>
阿里云采购季（云主机223元/3年）活动入口：请点击进入>>>，
阿里云学生服务器（9.5元/月）购买入口：请点击进入>>>，
B模块安全事件响应/网络安全数据取证/应用安全（400分）
B-1：Windows操作系统渗透测试
?服务器场景：Server2105（关闭链接）
?服务器场景操作系统：Windows（版本不详）
1.通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交；
2.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景网络连接信息中的DNS信息作为Flag值 (例如：114.114.114.114) 提交；
3.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景中的当前最高账户管理员的密码作为Flag值提交；
4.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为Flag值提交；
5.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为Flag值提交；
6.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上222文件夹中唯一一个图片中的英文单词作为Flag值提交；
B-2：Linux系统渗透提权
?服务器场景：Server2204（关闭链接）
?用户名：hacker 密码：123456
1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；
2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；
3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；
4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；
5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；
6.使用渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。
B-3：隐藏信息探索
?服务器场景：Server2007（关闭链接）
?服务器场景操作系统：未知
1.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，找到登录界面中的FLAG，并将FLAG提交；
2.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，找到登录界面背景中的FLAG，并将FLAG提交；
3.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录成功后在成功的界面中找到FLAG并提交；
4.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信息作为FLAG提交；
5.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，登录成功后找到页面中的十字星，将十字星中页面内容进行下载，将下载到的文件解密，并将解密后的文件内容作为FLAG提交；
6.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中的隐藏文件全称作为FLAG提交；
7.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中隐藏信息文件的内容作为FLAG提交；
8.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为FLAG提交；
B-4：内存取证
?仅能获取win20230306的IP地址
?FTP用户名：user，密码：123456
1.在服务器中下载内存片段，在内存片段中获取主机信息，将管理员密码作为Flag值提交；
2.在内存片段中获取主机信息，将此片段的地址作为Flag值提交；
3.在内存片段中获取主机信息，将此片段的主机名作为Flag值提交；
4.在内存片段中获取主机信息，将挖矿程序的地址及端口号作为Flag值提交；（若为多个用;分开）
5.在内存片段中获取主机信息，将后台恶意程序所用的程序名称作为Flag值提交；
6.在内存片段中获取主机信息，将此时的浏览器搜寻的关键词作为Flag值提交。
