2000元阿里云代金券免费领取，2核4G云服务器仅664元/3年，新老用户都有优惠，立即抢购>>>
阿里云采购季（云主机223元/3年）活动入口：请点击进入>>>，
阿里云学生服务器（9.5元/月）购买入口：请点击进入>>>，
B模块安全事件响应/网络安全数据取证/应用安全（400分）
B-1：Windows操作系统渗透测试
?服务器场景：Server2105（关闭链接）
?服务器场景操作系统：Windows（版本不详）
1.通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交；
2.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景网络连接信息中的DNS信息作为Flag值 (例如：114.114.114.114) 提交；
3.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景中的当前最高账户管理员的密码作为Flag值提交；
4.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为Flag值提交；
5.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为Flag值提交；
6.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上222文件夹中唯一一个图片中的英文单词作为Flag值提交；
B-2：页面信息发现
?仅能获取win20230305的IP地址
1.在渗透机中对服务器信息收集，将获取到的服务器网站端口作为Flag值提交；
2.访问服务器网站页面，找到主页面中的Flag值信息，将Flag值提交；
3.访问服务器网站页面，找到主页面中的脚本信息，并将Flag值提交；
4.访问服务器网站页面，找到登录页面信息，将登录成功后的信息作为Flag值提交；
5.访问服务器网站页面，找到转化页面信息，将Flag值提交；
6.访问服务器网站页面，找到对比页面信息，将Flag值提交。
B-3：Linux系统渗透提权
?任务环境说明：
?服务器场景：Server2214（关闭链接）
?用户名：hacker 密码：123456
1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；
2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；
3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；
4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；
5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；
6.使用渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。
B-4：网络安全应急响应
?服务器场景：Server2228（开放链接）
?用户名：root，密码：p@ssw0rd123
1.找出系统中被植入的后门用户删除掉，并将后门用户的账号作为Flag值提交（多个用户名之间以英文逗号分割，如：admin,root）；
2.找出黑客在admin用户家目录中添加的ssh后门，将后门的写入时间作为Flag值（提交的时间格式为：2022-01-12 08:08:18）
3.找出黑客篡改过的环境变量文件并还原，将文件的md5值作为Flag值提交；
4.找出黑客修改了bin目录下的某个文件，将该文件的格式作为Flag值提交；
5.找出黑客植入系统中的挖矿病毒，将矿池的钱包地址作为Flag值（提交格式为：0xa1d1fadd4fa30987b7fe4f8721b022f4b4ffc9f8）提交。
