2026年南宁市第二届“邕城工匠杯” 数智化应用职业技能大赛 网络安全管理赛项任务书

总体要求：根据提供的检材，完成指定电子数据提取。

【代码】2024年第四届“网鼎杯”网络安全比赛---朱雀组Crypto- WriteUp。

作为一名网络安全运维工程师，你发现公司的内部网络出现了异常流量，多个关键应用程序的响应速度显著下降，你需要对网络流量进行深入分析，识别潜在的安全威胁，追踪可疑活动，以确保公司数据的安全性。

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。PS:这个是Grotesque系列一共有3个靶机，分别是1.2.3老样子需要获得root权限找到flagmedium1.信息收集后台扫描工具，主要是一个图片的隐写2.工具的使用john，hydraSSH登入3.提权check.sh运行时，在

跨国公司总部分支互联架构，根据题目及拓扑要求，修改设备名称并做相应配置如下：1、总部有两台接入交换机(sw-1-1,sw-1-2)分别连接主机1、2、3以及打印机printer。其中主机1和3属于IT部门，主机2和打印机属于Sales销售部门，出于管理以及安全层面，需要将两个部门划分至不同子网。2、总部的接入交换机(sw-1-1,sw-1-2)通过双上行链路连接到两台汇聚交换机(Switch-A,

MS17-010(EternalBlue)靶机：win7:service Pack1 172.16.5.201靶机下载攻击机：kali172.16.5.158而且要保证两台机器之间可以ping通因为kali里面没有这个rb源代码 所以我们要把这个模块导入进去我们先要smb模块下载到这里面#cd /usr/share/metasploit-framework/modules/exploits/win

2027年新疆职业院校技能大赛信息安全管理与评估赛项（高职组）为团体赛，聚焦信息安全事件响应、数字取证、代码审计与CTF渗透测试。竞赛涵盖操作系统取证、网络数据包分析、恶意程序逆向及Web/协议/FTP服务器渗透，考察选手在真实场景下的安全防护、应急响应与攻防实战能力。模块A（500分）侧重取证与代码审计，模块B（CTF）强调漏洞挖掘与旗子获取，全面检验学生综合技术素养与团队协作能力，推动“以赛促

2.分析服务器场景Server86-4 Web服务器中的脚本执行页面的回显内容，绕过关键词字符串的限制使页面输出的内容为import，将输入到网页程序的前两个单词作为flag值提交；3.使用渗透机Kali Linux，访问靶机HTTP服务，通过一句话木马获取靶机C盘根目录下flag.txt中的内容，并将获取文件内容的函数作为Flag值提交。4.使用渗透机Kali Linux，访问靶机HTTP服务，

2025年全国网络安全行业职业技能大赛网络安全管理员赛项样题发布。比赛旨在测评选手在网络安全管理全流程中的核心能力，包括安全防护、管理和处置。比赛采用在线远程形式，选手需自行准备工具，通过提交Flag形式答题。赛题分为三个任务：网络及服务器维护（40%）、互联网应用安全维护（30%）和网络安全数据审查（30%），涉及iptables配置、数据备份、站点分析和流量审查等内容。比赛要求选手具备扎实的理