记录VulnHub 靶场——Escalate_Linux渗透测试过程
本文档描述了一次靶场环境的搭建和渗透测试过程。首先，提供了靶机环境的下载链接，并建议在VMware或VirtualBox中以NAT模式或仅主机模式导入。接着，通过Kali Linux扫描发现靶机IP，并用Nmap扫描开放端口，识别出80、111、139、445、2049等端口。在80端口上找到一个shell.php文件，通过它发现可以利用GET参数传递cmd命令。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A基础设施设置/安全加固
网络安全工程师需加固A模块的Windows和Linux服务器，措施包括：设置强密码策略，限制用户权限，隐藏登录信息，优化Nginx安全配置如禁止目录浏览，限制HTTP请求，调整超时时间并降权运行。实施日志监控，设置不同日志的最大大小和处理方式。加固SSHD、VSFTPD、IIS服务，修改端口，限制root登录，配置计划任务，限制VSFTPD和IIS的访问权限。加强本地安全策略，阻止匿名枚举，禁止未登录关机，禁用某些权限，超时强制注销。最后，配置Linux防火墙规则，限制SSH连接源，防御DoS攻击，并控制DNS解析请求。操作需截图并以Word转PDF形式保存，命名后提交至U盘。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B
网络安全模块A，涉及Windows和Linux服务器的安全加固。任务包括：设置强密码和登录策略，如账户锁定和最小密码长度；禁止未加密密码传输和来宾账户访问；关闭系统时清除内存页面文件，禁止无登录关机，限制驱动器访问；确保流量完整性，如SSL访问和SSH证书登录；事件监控，如应用日志存档；服务加固，如SSH禁止root远程登录，VSFTPD超时设置，IIS防止文件枚举和关闭WebDAV；以及防火墙策略，如限制DNS转发，禁止ping，禁用端口和MAC地址，限制IP碎片和SSH连接。所有更改需截图并按指定格式保存提交。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A-CTF攻击与防御
模块C和D是CTF夺旗比赛，分别聚焦攻击和防御。攻击者需利用各种漏洞（如命令注入、文件上传、远程代码执行等）攻陷靶机，获取权限，但禁止攻击裁判服务器。防御者则需检测并加固堡垒服务器，确保服务可用性，发现并修补同样类型的漏洞。比赛分数依据靶机的flag值和加固报告，强调不提供补时。操作环境涉及Windows和Linux，选手需使用谷歌浏览器登录。注意提交清晰的截图和PDF报告至U盘。
永恒之蓝（ms17_010）漏洞攻击原理与防护加固
通过nmap检测到目标服务器开放445端口，疑似存在MS17_010（永恒之蓝）漏洞。利用MSF的eternalblue模块成功入侵，获得system权限，证实漏洞存在。随后，通过禁用并停止Server服务进行加固。再次尝试攻击，显示加固有效，攻击失败。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一个网络安全挑战，涉及Windows和Linux系统的渗透测试以及隐藏信息探索和内存取证。挑战包括使用Kali Linux对Windows Server进行服务扫描、DNS信息提取、密码获取、文件名和内容查找等。对于Linux系统，任务包括收集服务器信息、提权并查找特定文件内容和密码。此外，还有对Server2007网站的多步骤渗透，寻找登录界面和页面中的隐藏FLAG。最后，需要通过FTP获取win20230306服务器的内存片段，从中提取密码、地址、主机名、挖矿程序信息和浏览器搜索关键词。
记录一次网络安全应急响应溯源过程
网络安全应急响应是一种组织在发生网络安全事件时采取的行动，旨在迅速应对和缓解潜在的威胁，最大程度地减少损失并恢复正常的网络运行状态