2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C安全事件响应/网络安全数据取证/应用安全
B模块涵盖安全事件响应和应用安全，包括Windows渗透测试、页面信息发现、Linux系统提权及网络安全应急响应。在Windows渗透测试中，涉及系统服务扫描、DNS信息提取、管理员密码、.docx文件名及内容、图片中单词等Flag值。页面信息发现任务包括服务器端口、主页Flag、脚本信息、登录成功信息等。Linux系统渗透需收集SSH端口号、主机名、内核版本，并实现提权获取root目录内容和密码。网络安全应急响应涉及删除后门用户、找出ssh后门时间、恢复环境变量文件、识别修改的bin文件格式及定位挖矿病毒钱包地址。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B-CTF夺旗与攻击
模块C和D是CTF夺旗比赛，分别侧重攻击和防御。作为渗透测试工程师，你需要在靶机（Linux/Windows）上找寻多种漏洞，如命令注入、文件上传、文件包含、远程代码执行和缓冲区溢出，以获取权限。同时，注意不能攻击裁判服务器，违者将被罚离场。提交靶机的唯一标识flag值并按规则加分。模块D中，你需要在堡垒服务器上发现并修复同样类型的漏洞，保证服务可用性，制作系统防御报告，所有截图需清晰，文件以PDF格式保存提交。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C基础设施设置/安全加固
网络安全工程师需对AServer08(Win)和AServer09(Linux)进行安全加固，包括密码策略（复杂性、长度），Windows用户管理（所有权、命令提示符、用户名显示），Nginx安全配置（禁止目录浏览、限制HTTP请求、超时设置、降权运行）。日志监控涉及安全、应用和系统日志的最大大小及覆盖策略。中间件服务加固涉及SSH（端口、root登录、计划任务、PID路径），VSFTPD（非特权用户、连接端口、本地用户限制），IIS（日志审计、关闭WebDAV）。本地安全策略涵盖匿名枚举、无登录关闭、凭证存储、权限应用和登录超时
【通关】WEBGOAT靶场—Path traversal路径遍历第二关
该漏洞利用涉及上传文件至WebGoat的PathTraversal模块。目标是覆盖`C:\Users\Sec\.webgoat-8.1.0\PathTraversal\`目录下的文件。默认上传位置为`C:\Users\Sec\.webgoat-8.1.0\PathTraversal\Wsec\test`。通过抓包和修改数据包，将上传路径改为上两级目录，实现目标。在POST请求中，添加目录跳转到文件名前，如`../`，然后发送修改后的包，成功完成挑战。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B模块安全事件响应/网络安全数据取证/应用安全
该文本描述了一组网络安全挑战，涉及Windows渗透测试、数字取证和Web安全。挑战包括使用Kali Linux进行系统扫描、DNS信息提取、管理员密码获取、文件名和内容检索以及图片中单词的识别。此外，还有针对FTPServer的数据包分析，寻找恶意用户活动的痕迹如HTTP访问、端口扫描、密码和木马密码。在Web安全部分，需通过渗透测试不同页面，解决一系列逻辑谜题以获取Flag。最后，有跨站脚本渗透测试，要求访问多个服务器目录并依据页面提示触发弹框以获得Flag。
第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—A模块基础设施设置/安全加固
该任务是网络安全工程师模拟实战，目标是强化A模块服务器（Windows和Linux）的安全性。任务包括：设置强密码策略，限制用户权限，如禁用命令提示符，隐藏登录用户名；实施Nginx安全策略，禁止目录浏览，限制HTTP请求，调整超时时间，降权运行；配置日志监控，设定不同日志文件大小及覆盖规则；加固SSHD, VSFTPD, IIS服务，修改SSH端口，限制root登录，调整VSFTPD和IIS设置；优化本地安全策略，禁止匿名访问，保护密码存储，控制用户登录；最后，设计防火墙规则，限制SSH枚举，防御DoS攻击，并控制DNS解析请求。所有更改需截图并附说明，按指定格式保存提交。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A基础设施设置/安全加固
网络安全工程师需加固A模块的Windows和Linux服务器，措施包括：设置强密码策略，限制用户权限，隐藏登录信息，优化Nginx安全配置如禁止目录浏览，限制HTTP请求，调整超时时间并降权运行。实施日志监控，设置不同日志的最大大小和处理方式。加固SSHD、VSFTPD、IIS服务，修改端口，限制root登录，配置计划任务，限制VSFTPD和IIS的访问权限。加强本地安全策略，阻止匿名枚举，禁止未登录关机，禁用某些权限，超时强制注销。最后，配置Linux防火墙规则，限制SSH连接源，防御DoS攻击，并控制DNS解析请求。操作需截图并以Word转PDF形式保存，命名后提交至U盘。