当前位置：首页 > news >正文

第 46 届世界技能大赛浙江省选拔赛“网络安全“项目B模块任务书

news 2026/3/26 22:53:09

第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块（网络安全事件响应、数字取证调查）

- 第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块
- - - 2.1 第一部分事件响应
    - 2.2 第二部分数字取证调查
    - 2.3 第三部分应用程序安全

第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块

2.1 第一部分事件响应

找到黑客第一次攻击的时间，提交攻击时间
找到黑客成功利用的 Web 应用系统漏洞，提交黑客利用漏洞时请求的 URL
找到黑客利用 Web应用系统漏洞窃取文件的路径，提交被窃取文件所在的文件夹名
找到黑客利用 Web 应用系统漏洞时写入的恶意代码，提交写入的恶意代码
找到黑客留下的 WebShell，提交 Shell密码找到黑客使用的 http tunnel脚本，提交脚本文件名
找到黑客使用的提权脚本，提交脚本文件名
找到黑客所预留的后门文件，提交后门文件名
修改黑客所利用漏洞的相关代码，提交问题代码及修复代

2.2 第二部分数字取证调查

分析恶意程序并恢复文件

分析内存中恶意程序进程，提交恶意进程名称
查找恶意程序在硬盘上的隐藏位置的完整路径，提交完整路径
分析 PE文件以描述其行为
分析恶意程序，提交加密文件的密钥
恢复被恶意软件破坏的文件，提交文件中的内容Network.pcap工作任务

分析网络数据包

找到黑客进入网站后台系统所使用密码，提交密码
找到黑客写入恶意代码的 Web 应用系统文件，提交恶意代码
找到黑客所读取到服务器的主机名称，提交服务器的主机名称
找到黑客所读取到的数据库用户密码，提交数据库用户密码
分析黑客第一次执行命令的行为，提交执行的命令
找到黑客留下的 WebShell，提交 Shell密码
找到黑客所使用的 http tunnel，提交脚本文件名
找到黑客通过 http tunnel 脚本访问的目标 IP，提交目标IP地址
找到黑客反弹 Shell 回连后执行的第一条命令，提交执行的命令
找到黑客从内网服务器中拿到的敏感文件，提交文件名称

2.3 第三部分应用程序安全

安全加固

配置 Web应用服务器，隐藏版本信息号
配置 Web应用服务器，禁用服务器签名
配置 Web 应用服务器，设置核心模块(core)的错误日志记录级别为info，其他模块的错误日志记录级别
配置 Web应用服务器，禁用 TRACE请求方法
配置 Web应用服务器，限制 HTTP请求行的最大字节数
配置数据库应用，禁止将用户密码以纯文本的形式被写入各种日志文件
配置数据库应用，在错误日志中记录错误信息和警告信息
配置数据库中用户权限,撤销特定用户的文件读写权限
配置数据库的用户权限,撤销特定用户查询所有用户命令执行信息的权限
配置数据库应用,设置所有用户的默认密码过期时间

第 46 届世界技能大赛浙江省选拔赛“网络安全“项目B模块任务书

第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块（网络安全事件响应、数字取证调查）第46届世界技能大赛浙江省选拔赛"网络安全"项目B模块2.1 第一部分事件响应2.2 第二部分数字取证调查2.3 第三部分应用程序安全第46届世界技能…...

编程日记 2023/3/3 23:56:16

【C】字符串操作函数

初始化字符串 #include <string.h>void *memset(void *s, int c, size_t n); 返回值：s指向哪，返回的指针就指向哪memset函数把s所指的内存地址开始的n个字节都填充为c的值。通常c的值为0，把一块内存区清零。例如定义char buf[10];&…...

编程日记 2023/3/3 23:55:06

【python】 pytest自动化测试框架--selenium，requests，appium自动化工具

一、pytest简介 pytest是python的一种单元测试框架，与python自带的unittest测试框架类似，但是比unittest框架使用起来更简洁，效率更高二、 pytest 单元测试框架 1、pytest 特点 pytest是python当中的一个单元框架，比unittest更灵…...

编程日记 2023/3/3 23:53:36

Spring boot 实战指南（三）：配置事务，整合Elasticsearch、swagger、redis、rabbitMQ

文章目录一、配置事务依赖使用注解二、Elasticsearch创建项目配置maven完善依赖es连接配置实体映射repositoryservicecontroller三、swagger依赖启动类路径匹配配置配置类controller注解四、redis（代码实现）依赖yml配置配置类封装redisTamplate五、rabbi…...

编程日记 2023/3/3 23:52:21

九、Bean的循环依赖问题

1 什么是Bean的循环依赖 A对象中有B属性。B对象中有A属性。这就是循环依赖。我依赖你，你也依赖我。比如：丈夫类Husband，妻子类Wife。Husband中有Wife的引用。Wife中有Husband的引用。 2 singleton下的set注入产生的循环依赖丈夫类 pac…...

编程日记 2023/3/3 23:51:08

macOS关闭SIP后，仍无法修改/usr文件夹下文件

发现问题 MacOS 升级到Big Sur后，删除多余的python3文件，发现写不到磁盘，会报OSError: [Errno 30] Read-only file system的错误。经过了解，在Mac OS10.11 之后，苹果公司为了提高系统环境安全，引入了一个内…...

编程日记 2023/3/3 23:49:55

【编程基础之Python】8、Python复合数据类型

【编程基础之Python】8、Python复合数据类型Python复合数据类型列表（List）创建列表访问元素内置方法列表操作元组（Tuple）创建元组访问元素集合（Set）创建集合基本操作其他操作字典（Dictionary&am…...

编程日记 2023/3/3 23:48:32

自动驾驶决策规划-控制方向学习资料总结（附相关资料的链接）

项目仓库欢迎访问我的Github主页项目名称说明chhCpp学习C仓库chhRobotics学习自动驾驶、控制理论相关仓库(python实现)chhRobotics_CPP学习自动驾驶、控制理论相关仓库(c实现)chhML 、chh-MachineLearning学习机器学习仓库chhRL学习强化学习仓库chhTricks存放一些有意思的t…...

编程日记 2023/3/3 23:47:05

网络安全岗位介绍——售前工程师

一、工作内容 1、独立完成并配合销售人员引导客户完成方案设计、产品选型、配置报价和能为客户提供安全咨询与方案优化等服务; 2、作为售前工程师，跟踪整个项目的进展，和销售进行配合，协调公司各种资源完成项目中标; 3、编写投标文件的技术…...

编程日记 2023/3/3 23:45:53

nodejs安装和卸载超详细步骤

安装程序①下载完成后，双击安装包，开始安装，使用默认配置安装一直点next即可，安装路径默认在C:\Program Files下，也可以自定义修改②安装路径默认在C:\Program Files下面，也能够自定义修改，而后…...

编程日记 2023/3/3 23:44:35

【Leetcode】移除链表元素链表的中间节点链表中倒数第k个节点

目录一.【Leetcode203】移除链表元素 1.链接 2.题目再现 A.双指针法 B.类尾删法 C.哨兵位二.【Leetcode876】链表的中间节点 1.链接：链表的中间节点 2.题目再现 3.解法：快慢指针三.链表中倒数第k个节点 1.链接：链表中倒数第k个…...

编程日记 2023/3/3 23:43:09

快速上手配置firewalld

firewalld使用firewall-cmd命令配置策略。查看当前firewalld当前服务运行状态 firewall-cmd --state firewalld防火墙状态还用使用如下命令查看状态 systemctl status firewalld 查看所有打开运行的端口 firewall-cmd --zonepublic --list-ports 查看区域信息情况 firewall…...

编程日记 2023/3/3 23:41:46

treap使用mt19937会导致问题原因分析

Treap 是一种使用随机数生成器来维护树形结构的数据结构，而 mt19937 是一种常用的伪随机数生成器。虽然 mt19937 可以生成高质量的随机数序列，但是在 Treap 中使用它可能会导致一些问题。 mt19937 返回的是一个 unsigned int 其中一个问题是&#xff0…...

编程日记 2023/3/3 23:40:22

tmux和vim

tmux 作用分屏允许断开Terminal连接后继续运行进程结构一个tmux可以开一堆session tmux: session 1, session 2, session 3 … Session: window 1, window 2, window 3… Window: pane 1, pane 2, pane 3… pane是最小单位，用shell语言编程操作输入…...

编程日记 2023/3/3 23:37:51

2023年全国最新保安员精选真题及答案12

百分百题库提供保安员考试试题、保安职业资格考试预测题、保安员考试真题、保安职业资格证考试题库等，提供在线做题刷题，在线模拟考试，助你考试轻松过关。 121.《保安员证》是经由设区的（）单位进行发放。 A:市级人民政…...

编程日记 2023/3/3 23:36:06

Hbase的基本概念与架构

一、Hbase的概念 HBase是Hadoop的生态系统，是建立在Hadoop文件系统（HDFS）之上的分布式、面向列的数据库，通过利用Hadoop的文件系统提供容错能力。如果你需要进行实时读写或者随机访问大规模的数据集的时候，请考虑使用H…...

编程日记 2023/3/3 23:34:48

颠覆你的认知，业务同事都能开发软件，我简直无地自容……

经常看到网络鼓吹业务人员也能搭建应用，本是嗤之以鼻、半信半疑，但当这件事真实发生在自己身上时，竟觉得此言不虚？ 一、背景最近公司为了集成系统、提升扩展能力，引进了低代码平台JNPF，说个题外话&#…...

编程日记 2023/3/3 23:33:33

01 | n2n虚拟局域网

1 n2n简介为了满足两个不同局域网的机器进行通信，让不同网段的机器能够进行P2P( 点对点 peer-to-peer ) 通信。2 n2n源码 https://github.com/ntop/n2n.git3 n2n名词 3.1 SuperNode 超级节点 SuperNode 相当与注册中心, 它会记录边缘节点的连接信息，…...

编程日记 2023/3/3 23:32:20

MFC界面控件BCGControlBar v33.4 - 支持Win 11 Mica material主题

BCGControlBar库拥有500多个经过全面设计、测试和充分记录的MFC扩展类。我们的组件可以轻松地集成到您的应用程序中，并为您节省数百个开发和调试时间。BCGControlBar专业版和BCGSuite for MFC v33.4已正式发布了，该版本包含了对Windows 11 Mica materia…...

编程日记 2023/3/3 23:31:05

手把手教你用js实现手机通讯录功能（附源码）

js实现手机通讯录效果图需求需求一：锚点通过#id配合a标签使用css中scroll-behavior属性的使用需求二需求三获取汉字拼音的首字母方法1：使用插件，这里推荐pinyin-pro方法2：使用unicode去重数组中冗余的对象法一：用Map去…...

编程日记 2023/3/3 23:29:44

如何突破Cursor试用限制？3种创新方案全解析【免费下载链接】go-cursor-help 解决Cursor在免费订阅期间出现以下提示的问题: Youve reached your trial request limit. / Too many free trial accounts used on this machine. Please upgrade to pro. We have this …...

编程新知 2026/3/26 22:50:30

突破信息获取壁垒：智能内容解锁工具使用指南

突破信息获取壁垒：智能内容解锁工具使用指南【免费下载链接】bypass-paywalls-chrome-clean 项目地址: https://gitcode.com/GitHub_Trending/by/bypass-paywalls-chrome-clean 你是否曾遇到这样的情况：一篇专业的技术文章、一份重要的研究报告…...

编程新知 2026/3/26 22:36:20

带标注的交通工具分类数据集，17334张原始图片，识别率92.4%，可识别汽车，公共汽车，自行车，摩托车，支持yolo，coco json，pascal voc xml格式

带标注的交通工具分类数据集，17334张原始图片，识别率92.4%，可识别汽车，公共汽车，自行车，摩托车，支持yolo，coco json，pascal voc xml格式模型训练指标参数： …...

编程新知 2026/3/26 22:28:19

【STM32-HAL库】火焰传感器实战：从原理到智能火灾预警系统搭建（基于STM32F407ZGT6）

1. 火焰传感器原理与选型指南火焰传感器作为火灾预警系统的"眼睛"，其核心原理是利用光电效应检测火焰特有的光谱特征。我经手过的工业项目中，90%的火灾误报都源于传感器选型不当。市面上常见的火焰传感器主要分为三类： 红外型&…...

编程新知 2026/3/26 21:21:57

三步打造你的专属阅读空间：开源阅读鸿蒙版深度体验

三步打造你的专属阅读空间：开源阅读鸿蒙版深度体验【免费下载链接】legado-Harmony 开源阅读鸿蒙版仓库项目地址: https://gitcode.com/gh_mirrors/le/legado-Harmony 还在为广告弹窗打断阅读体验而烦恼吗？还在为找不到心仪内容而四处奔波吗&am…...

编程新知 2026/3/26 20:27:45

java的for循环

public class Demo6 {public static void main(String[] args) {for (int money1;money<10;money){System.out.println("换一元纸币"money"张。换5角硬币"(10-money)*2"个");}} }public class Demo8 {public static void main(String[] args)…...

编程新知 2026/3/26 19:16:57