2022年全国职业技能大赛网络安全竞赛试题B模块自己解析思路（6）

模块B 网络安全事件响应、数字取证调查和应用安全

“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。

任务一

主机发现于信息收集

任务二

文件上传渗透测试

任务三

CVE-2019-0708漏洞利用

任务四

数据分析数据取证

任务五

linux系统安全

任务六

Telent弱口令渗透测试

任务七

中间人渗透测试

任务八

PE Reverse

任务九

Web安全应用

任务十

Windows系统安全

B-1任务一：主机发现与信息收集

*任务说明：仅能获取Server1的IP地址