第 46 届世界技能大赛浙江省选拔赛“网络安全“项目B模块任务书
第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块（网络安全事件响应、数字取证调查）
- 第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块
- 2.1 第一部分 事件响应
- 2.2 第二部分 数字取证调查
- 2.3 第三部分 应用程序安全
第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块
2.1 第一部分 事件响应
- 找到黑客第一次攻击的时间，提交攻击时间
- 找到黑客成功利用的 Web 应用系统漏洞，提交黑客利用漏洞时请求的 URL
- 找到黑客利用 Web应用系统漏洞窃取文件的路径，提交被窃取文件所在的文件夹名
- 找到黑客利用 Web 应用系统漏洞时写入的恶意代码，提交写入的恶意代码
- 找到黑客留下的 WebShell，提交 Shell密码 找到黑客使用的 http tunnel脚本，提交脚本文件名
- 找到黑客使用的提权脚本，提交脚本文件名
- 找到黑客所预留的后门文件，提交后门文件名
- 修改黑客所利用漏洞的相关代码，提交问题代码及修复代
2.2 第二部分 数字取证调查
分析恶意程序并恢复文件
- 分析内存中恶意程序进程，提交恶意进程名称
- 查找恶意程序在硬盘上的隐藏位置的完整路径，提交完整路径
- 分析 PE文件以描述其行为
- 分析恶意程序，提交加密文件的密钥
- 恢复被恶意软件破坏的文件，提交文件中的内容Network.pcap工作任务
分析网络数据包
- 找到黑客进入网站后台系统所使用密码，提交密码
- 找到黑客写入恶意代码的 Web 应用系统文件，提交恶意代码
- 找到黑客所读取到服务器的主机名称，提交服务器的主机名称
- 找到黑客所读取到的数据库用户密码，提交数据库用户密码
- 分析黑客第一次执行命令的行为，提交执行的命令
- 找到黑客留下的 WebShell，提交 Shell密码
- 找到黑客所使用的 http tunnel，提交脚本文件名
- 找到黑客通过 http tunnel 脚本访问的目标 IP，提交目标IP地址
- 找到黑客反弹 Shell 回连后执行的第一条命令，提交执行的命令
- 找到黑客从内网服务器中拿到的敏感文件，提交文件名称
2.3 第三部分 应用程序安全
安全加固
- 配置 Web应用服务器，隐藏版本信息号
- 配置 Web应用服务器，禁用服务器签名
- 配置 Web 应用服务器，设置核心模块(core)的错误日志记录级别为info，其他模块的错误日志记录级别
- 配置 Web应用服务器，禁用 TRACE请求方法
- 配置 Web应用服务器，限制 HTTP请求行的最大字节数
- 配置数据库应用，禁止将用户密码以纯文本的形式被写入各种日志文件
- 配置数据库应用，在错误日志中记录错误信息和警告信息
- 配置数据库中用户权限,撤销特定用户的文件读写权限
- 配置数据库的用户权限,撤销特定用户查询所有用户命令执行信息的权限
- 配置数据库应用,设置所有用户的默认密码过期时间
相关文章：
第 46 届世界技能大赛浙江省选拔赛“网络安全“项目B模块任务书
第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块（网络安全事件响应、数字取证调查）第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块2.1 第一部分 事件响应2.2 第二部分 数字取证调查2.3 第三部分 应用程序安全第46届世界技能…...
【C】字符串操作函数
初始化字符串 #include <string.h>void *memset(void *s, int c, size_t n); 返回值：s指向哪，返回的指针就指向哪memset函数把s所指的内存地址开始的n个字节都填充为c的值。通常c的值为0，把一块内存区清零。例如定义char buf[10];&…...
【python】 pytest自动化测试框架--selenium，requests，appium自动化工具
一、pytest简介 pytest是python的一种单元测试框架，与python自带的unittest测试框架类似，但是比unittest框架使用起来更简洁，效率更高 二、 pytest 单元测试框架 1、pytest 特点 pytest是python当中的一个单元框架，比unittest更灵…...
Spring boot 实战指南（三）：配置事务，整合Elasticsearch、swagger、redis、rabbitMQ
文章目录一、配置事务依赖使用注解二、Elasticsearch创建项目配置maven完善依赖es连接配置实体映射repositoryservicecontroller三、swagger依赖启动类路径匹配配置配置类controller注解四、redis（代码实现）依赖yml配置配置类封装redisTamplate五、rabbi…...
九、Bean的循环依赖问题
1 什么是Bean的循环依赖 A对象中有B属性。B对象中有A属性。这就是循环依赖。我依赖你，你也依赖我。 比如：丈夫类Husband，妻子类Wife。Husband中有Wife的引用。Wife中有Husband的引用。 2 singleton下的set注入产生的循环依赖 丈夫类 pac…...
macOS关闭SIP后，仍无法修改/usr文件夹下文件
发现问题 MacOS 升级到Big Sur后，删除多余的python3文件，发现写不到磁盘，会报OSError: [Errno 30] Read-only file system的错误。经过了解，在Mac OS10.11 之后，苹果公司为了提高系统环境安全，引入了一个内…...
【编程基础之Python】8、Python复合数据类型
【编程基础之Python】8、Python复合数据类型Python复合数据类型列表（List）创建列表访问元素内置方法列表操作元组（Tuple）创建元组访问元素集合（Set）创建集合基本操作其他操作字典（Dictionary&am…...
自动驾驶决策规划-控制方向学习资料总结（附相关资料的链接）
项目仓库 欢迎访问我的Github主页 项目名称说明chhCpp学习C仓库chhRobotics学习自动驾驶、控制理论相关仓库(python实现)chhRobotics_CPP学习自动驾驶、控制理论相关仓库(c实现)chhML 、chh-MachineLearning学习机器学习仓库chhRL学习强化学习仓库chhTricks存放一些有意思的t…...
网络安全岗位介绍——售前工程师
一、工作内容 1、独立完成并配合销售人员引导客户完成方案设计、产品选型、配置报价和能为客户提供安全咨询与方案优化等服务; 2、作为售前工程师，跟踪整个项目的进展，和销售进行配合，协调公司各种资源完成项目中标; 3、编写投标文件的技术…...
nodejs安装和卸载超详细步骤
安装程序①下载完成后，双击安装包，开始安装，使用默认配置安装一直点next即可，安装路径默认在C:\Program Files下，也可以自定义修改②安装路径默认在C:\Program Files下面，也能够自定义修改，而后…...
【Leetcode】移除链表元素 链表的中间节点 链表中倒数第k个节点
目录 一.【Leetcode203】移除链表元素 1.链接 2.题目再现 A.双指针法 B.类尾删法 C.哨兵位 二.【Leetcode876】链表的中间节点 1.链接：链表的中间节点 2.题目再现 3.解法：快慢指针 三.链表中倒数第k个节点 1.链接：链表中倒数第k个…...
快速上手配置firewalld
firewalld使用firewall-cmd命令配置策略。 查看当前firewalld当前服务运行状态 firewall-cmd --state firewalld防火墙状态还用使用如下命令查看状态 systemctl status firewalld 查看所有打开运行的端口 firewall-cmd --zonepublic --list-ports 查看区域信息情况 firewall…...
treap使用mt19937会导致问题原因分析
Treap 是一种使用随机数生成器来维护树形结构的数据结构，而 mt19937 是一种常用的伪随机数生成器。虽然 mt19937 可以生成高质量的随机数序列，但是在 Treap 中使用它可能会导致一些问题。 mt19937 返回的是一个 unsigned int 其中一个问题是࿰…...
tmux和vim
tmux 作用 分屏 允许断开Terminal连接后继续运行进程 结构 一个tmux可以开一堆session tmux: session 1, session 2, session 3 … Session: window 1, window 2, window 3… Window: pane 1, pane 2, pane 3… pane是最小单位，用shell语言编程 操作 输入…...
2023年全国最新保安员精选真题及答案12
百分百题库提供保安员考试试题、保安职业资格考试预测题、保安员考试真题、保安职业资格证考试题库等，提供在线做题刷题，在线模拟考试，助你考试轻松过关。 121.《保安员证》是经由设区的（）单位进行发放。 A:市级人民政…...
Hbase的基本概念与架构
一、Hbase的概念 HBase是Hadoop的生态系统，是建立在Hadoop文件系统（HDFS）之上的分布式、面向列的数据库，通过利用Hadoop的文件系统提供容错能力。如果你需要进行实时读写或者随机访问大规模的数据集的时候，请考虑使用H…...
颠覆你的认知，业务同事都能开发软件，我简直无地自容……
经常看到网络鼓吹业务人员也能搭建应用，本是嗤之以鼻、半信半疑，但当这件事真实发生在自己身上时，竟觉得此言不虚？ 一、背景 最近公司为了集成系统、提升扩展能力，引进了低代码平台JNPF，说个题外话&#…...
01 | n2n虚拟局域网
1 n2n简介 为了满足两个不同局域网的机器进行通信，让不同网段的机器能够进行P2P( 点对点 peer-to-peer ) 通信。2 n2n源码 https://github.com/ntop/n2n.git3 n2n名词 3.1 SuperNode 超级节点 SuperNode 相当与注册中心, 它会记录边缘节点的连接信息，…...
MFC界面控件BCGControlBar v33.4 - 支持Win 11 Mica material主题
BCGControlBar库拥有500多个经过全面设计、测试和充分记录的MFC扩展类。 我们的组件可以轻松地集成到您的应用程序中，并为您节省数百个开发和调试时间。BCGControlBar专业版和BCGSuite for MFC v33.4已正式发布了，该版本包含了对Windows 11 Mica materia…...
手把手教你用js实现手机通讯录功能（附源码）
js实现手机通讯录效果图需求需求一：锚点通过#id配合a标签使用css中scroll-behavior属性的使用需求二需求三获取汉字拼音的首字母方法1：使用插件，这里推荐pinyin-pro方法2：使用unicode去重数组中冗余的对象法一：用Map去…...
【C/C++】逗号表达式、算术运算符优先级
一、逗号表达式 1、如下图中代码，为变量d赋值，d的值为逗号表达式中的哪一个呢？ 运行结果：d的值为6 2、再举个例子 运行结果：d的结果还是6 3、再举个例子 运行结果 以上面三种不同的逗号表达式为例，…...
携禾生物面试总结
面试时间： 2022年2月3日 1.项目C11的特性具体有用到哪些？ 智能指针 lambda表达式 auto unordered_map 2.智能指针用到了哪几种智能指针 3.shared_ptr和weak_ptr区别 4.多线程实现方式 prosix线程》pthread windows的_beginthreaex MFC多线程 ACEM中…...
FPGA纯verilog手写HDMI发送IP 提供源码和技术支持
目录1、前言2、设计思路和框架TMDS 编码算法OSERDESE串并转换3、顶层源码和IP封装4、源码和IP获取1、前言 本设计使用Xilinx原语和自己手写的代码实现了HDMI发送功能，纯verilog手写，有源码，也提供封装好的IP，你喜欢用例化的方式就…...
【知识点】OkHttp 原理 8 连问
前言OkHttp可以说是Android开发中最常见的网络请求框架,OkHttp使用方便，扩展性强，功能强大，OKHttp源码与原理也是面试中的常客但是OKHttp的源码内容比较多，想要学习它的源码往往千头万绪，一时抓不住重点.本文从几个问题…...
【python】深入了解Selenium-PageObject
1、PageObject 定义 Page Object(简称PO)模式，是Selenium实战中最为流行，并且是自动化测试中最为熟悉和推崇的一种设计模式。在设计自动化测试时，把页面元素和元素的操作方法按照页面抽象出来，分离成一定的对象，然后再…...
PAT——7-4 简易测谎 (20 分)
测谎通常使用一套准备好的问题提问被测试者，通过分析被测试者的反应得到结果。比较高级的测谎技术会使用测谎仪，监视被测试者的生理活动状况。我们这里的简易测谎则是通过对问题答案的特征分析来做出判断。 首先我们要求被测试者做完 N 道单选题&#x…...
【力扣】 面试题 05.02.二进制数转字符串（超过c++100%）
二进制数转字符串。给定一个介于0和1之间的实数（如0.72），类型为double，打印它的二进制表达式。如果该数字无法精确地用32位以内的二进制表示，则打印“ERROR”。示例1:输入：0.625输出："0.10…...
软件质量保证与测试 课堂笔记
...
Costco好市多验厂百问百答
【Costco好市多验厂百问百答】美国仓储式超市Costco，中文好市多，近几年发展势头迅猛，大有赶超传统商超巨头沃尔玛之势。之前有出口企业反馈，Costco采购不仅量大，而且价格好，所以Costco成为国内出口企业纷纷…...
Nginx 通过 header 中的标识进行分发
Nginx可以根据请求头中自定义的标识将请求分发到不同的服务器。具体来说，可以使用map指令将请求头中的自定义标识映射为不同的后端服务器地址，然后使用proxy_pass指令将请求转发到对应的后端服务器。 以下是一个示例配置文件： http {map $h…...
岚山网站建设/外贸网站搭建推广
3巧记单词的方法二【方法一】稀里糊涂型平时英语课本上记一些，看美剧又记一些，考四六级之前再突击一下“要你命3000”之类的宝典，这些方法比较机械，也很难有组织、有规划地去记忆学习，不过大多数同学应该都是属于这种情…...
企业网站建设原则/百度权重是怎么来的
前言面试官：看你写 有参与过数据清洗ETL之类的工作？ 讲讲你这个项目中数据质量是怎么做的 ：啥数据质量？ GG 概念 数据质量是一种通过测量和改善数据综合特征来优化数据价值的过程。是通过数据收集 、数据识别／匹配…...
物流网站开题报告/seo搜索引擎是什么
官方的说法是 MySQL 4.1 and up uses an authentication protocol based on a password hashing algorithm that is incompatible with that used by older clients. ..... 如果你升级mysql到4.1以上版本后遇到以上问题,请先确定你的mysql client 是4.1或者更高版本.(WINDOWS下…...
wordpress 防火墙/百度百科词条
a转载于:https://www.cnblogs.com/menggucaoyuan/archive/2013/04/23/3036903.html...
wordpress定时发布文章0点/怎么免费建个人网站
一、启动项目： 1 django-admin start mysite1 2 cd mysite1 3 python manage.py startapp loginapp 根据上文敲命令就可以创建好了一个项目结构，之后就是修改配置文件，这里使用的数据库是MySQL的。 二、修改配置文件： settings.py…...
如何做内部优惠券网站/网页制作源代码
hadoop distcp -i hdfs://192.168.10.211:9000/fileinfo hdfs://192.168.24.46:9000/fileinfo distcp [OPTIONS] <srcurl>* <desturl> -i Ignore failures 转载于:https://www.cnblogs.com/yanghuahui/p/3490713.html...