9:Windows操作系统渗透测试
具体渗透方法观看视频即可
任务环境说明:
 服务器场景:Server05
 服务器场景操作系统:Windows(版本不详)(封闭靶机)

  1. 通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试,并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交;
    -sV

  2. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景网络连接信息中的DNS信息作为Flag值 (例如:114.114.114.114) 提交;

  3. iis服务开启,存在cve-2017-7269漏洞


  4. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景中的当前最高账户管理员的密码作为Flag值提交;
    利用ms14_064 让我们添加的用户访问ms14_064的网页木马即可
    然后hashdump
    利用ophcrack 工具进行hash爆破

  5. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为Flag值提交;

  6. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为Flag值提交;

  7. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上222文件夹中唯一一个图片中的英文单词作为Flag值提交;

江西省省赛中职网络安全-Windows操作系统渗透测试相关推荐

  1. 江西省职业院校技能大赛中职组网络安全竞赛之Linux操作系统渗透测试

    Linux操作系统渗透测试 (p10P120-经典赛题-Linux操作系统渗透测试 ) 任务环境说明: 服务器场景:环境可以私信博主 服务器场景操作系统:Linux(版本不详) (关闭连接) 可以爆破 ...

  2. 2023年江苏省职业院校技能大赛中职网络安全赛项试卷-教师组任务书

    2023年江苏省职业院校技能大赛中职网络安全赛项试卷-教师组任务书  一.竞赛时间 9:00-12:00,12:00-15:00,15:00-17:00共计8小时. 二.竞赛阶段 竞赛阶段 任务阶段 ...

  3. 2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书

    2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书 2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书 第一阶段 (300分) [手敲的任务书 点个赞吧] 任务一: ...

  4. 2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组任务书

    2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组任务书 一.竞赛时间 9:00-12:00,12:00-15:00,15:00-17:00共计8小时. 二.竞赛阶段 竞赛阶段 任务阶段 竞 ...

  5. Lockdoor Framework:一套自带大量网络安全资源的渗透测试框架

    博客&文章 Reddit:[传送门] Medium.com:[传送门] Xploit Lab:[传送门] Station X:[传送门] Kelvin Security :[传送门] All ...

  6. 【网络安全学习】渗透测试篇01-DVWA靶场环境搭建教程

    渗透测试:通过经授权的模拟攻击,发现存在的漏洞,并以此对网络.主机.应用及数据的安全性进行评估. 靶场作用:在合法的环境下进行网络安全学习与演练 目录 为什么写这篇文章? 介绍及注意事项 环境搭建 1 ...

  7. Linux操作系统渗透测试

    Linux操作系统渗透测试 任务环境说明: 服务器场景:Linux 服务器场景操作系统:Linux(版本不详) 渗透机环境说明: BT5渗透机用户名:root密码:toor Kali渗透机用户名:ro ...

  8. 【网络安全学习】渗透测试篇02-数据截取教程(上)

    抓包(packet capture)意指将发送与接收的数据包进行截获.重发.编辑.转存等操作 目录 为什么要学习原理? 使用BurpSuite进行抓包之应用程序的选取与安装 为什么要学习原理? 通过上 ...

  9. 2023年江苏省职业院校技能大赛中职网络安全赛项试卷第一阶段任务书

    任务一:主机发现与信息收集(50分) √ 服务器场景:Server1827 √ 服务器场景操作系统:未知 1.通过本地PC中渗透测试平台Kali对服务器场景以半开方式不进行ping的扫描方式进行全面系 ...

最新文章

  1. svn上传报Authorization failed错误解决办法
  2. 以下()不是python的数值运算操作符_python运算符与数据类型
  3. flutter系列之flutter工程结构详解(android视角)
  4. 导出数据库表为world文档说明,以及PowerDesigner导出表结构pdm设计文档
  5. c语言头文件下载大全,C语言头文件大全
  6. 非冯计算机的原理方法,计算机之父 冯诺依曼_非冯诺依曼计算机_冯诺依曼提出的原理(7)...
  7. centOS7 清理系统垃圾
  8. c 是高级程序设计语言吗,C语言是一种高级程序设计语言。
  9. mysql回表什么意思_什么是MYSQL回表查询
  10. ios 调试工具FLEX
  11. mongoDb中_id和ObjectId详细说明
  12. 阿里巴巴戛纳首秀,带去了天猫全域营销
  13. 用python将dycom .dcm格式图像转换为nifti .nii
  14. YzmCMS 5.2.X 文章发布模块及使用说明
  15. 对待工作要怀有敬畏之心
  16. 中国科学院计算机博士张弛,张驰(中国科学院地质与地球物理研究所副研究员)_百度百科...
  17. axios的简单封装
  18. PX4飞控手动位置控制POSCTL模式的实现流程
  19. linux 常用命令手册
  20. PPT放映时无法自动播放视频,同时自动播放两个视频

热门文章

  1. linux的pv原语
  2. 贝壳找房户外拓展(中等) 扫描线
  3. [2016 NUIST 程序设计竞赛] D. 达朗贝尔的台阶
  4. 电子发票全流程电子化管理指南-摘要
  5. puppy linux u盘 分区,让安装在U盘上的Puppy Linux像安装在硬盘上一样工作
  6. _WIN32_WINNT not defined
  7. Abbirb120型工业机器人_工控产品-ABB IRB120工业机器人-IRB120
  8. 二级域名三级域名设置方法
  9. R语言绘制生存曲线估计|生存分析|如何R作生存曲线图
  10. 博弈论中的零和对策和非零和对策