一、应急响应//

内存取证Volatility

imageinfo 获取系统类型

netscan 查看网络连接

cmdline 看详细情况 cmdscan

iehistory查看浏览器历史记录

pslist 获取进程

hashdump 获取密码

破解hash https://blog.csdn.net/boy_from_village/article/details/80383419

filescan 扫描目录 grep | flag 搜索

modscan 隐藏文件名文件夹

netscan获取当前系统ip地址

hivelist主机名需要通过查询注册表

相关题目及解析
1. 内存取证-volatility工具的使用_baynk的博客-CSDN博客_volatility工具
2. Volatility使用与实战_小晨_WEB的博客-CSDN博客
数据恢复
1. 查看文件类型
2. 挂载mount
  1. mount 当前文件位置 /mnt/ctf
3. extundelete文件恢复
  1. extundelete 文件名 --restore-all 恢复所有文件
4. 相关题目及解析https://blog.csdn.net/m0_58199719/article/details/123830695
5. 软件安装百度yum、apt-get
数据包分析
1. Wireshark过滤
  1. ftp
  2. dns
  3. http
2. 题型：墨者、buuoj、CTF流量分析之题型深度解析 - FreeBuf网络安全行业门户
操作系统取证

与上面差不多一样
服务器应急响应
1. windows
  1. windows应急响应_小晨_WEB的博客-CSDN博客
2. centos
  1. 应急响应Linux 1_小晨_WEB的博客-CSDN博客
  2. 应急响应linux 2_小晨_WEB的博客-CSDN博客

二、加固与渗透///

mysql
1. .....
MAC
1. macof -i eth0
2. 加固在交换机配置
3. Wireshark 看流量
  1. ip.addr=ip && http
DHCP
1. 类型1：【Kali工具速递】yersinia_NowSec的博客-CSDN博客
2. 类型2: 网络设备安全案例五：通过BackTrack5渗透测试工具进行DHCP协议渗透测试
ARP
1. ettercap工具
  1. 监听：ettercap -tq -i eth0
2. arpspoof工具
  1. arpspoof -t 目标ip 网关 -i eth0
3. 加固在交换机上面配置
4. 题型：Kali渗透-ARP断网攻击与监听_Tr0e的博客-CSDN博客_kali局域网渗透监控
sniffer
1. macof工具进行泛洪攻击
2. 加固在交换机上面配置
3. 题型：Kali渗透-Mac泛洪攻击与监听_Tr0e的博客-CSDN博客_kali mac泛洪攻击

三、操作系统渗透测试

1.windwos
1. MS08_067
2. MS10_046
3. 其它漏洞
2.linux

四、CTF //

杂项=msic-密码学-数据包
PWN
代码审计(php)
信息收集
逆向分析
DCN-CTF-web杂项
1. dcnctf-web-wp（部分）_1stPeak的博客-CSDN博客
2. 文件上传 CTF下的文件上传_Sn0w/的博客-CSDN博客_ctf 文件上传

五、WEB攻防

sql注入

万能密码、sqlmap、手工注入
xss
命令执行-代码执行
目录穿越
文件上传
csrf
cookie盗用
会话劫持

六、分组对抗/

系统加固
1. 网站漏洞
  1. 网站代码审计
    1. 文件包含
    2. sql注入
    3. 文件上传
    4. ..............
2. 系统漏洞
渗透测试
1. 网站漏洞分析
  1. 代码审计
  2. 命令执行
  3. 文件包含
  4. 未授权访问
2. 涉及点PHP

七、学习及练习平台

CTF靶场

buuoj

墨者

ctfshow

i春秋

web安全全套

哔哩哔哩：小迪web

web练习靶场

pikachu、dvwa、sql这些

phpstudy搭建然后修改配置文件

vulhub靶场搭建教程

vulfocus漏洞靶场搭建教程

信息安全管理与评估知识概括相关推荐

2022年河南省高等职业教育技能大赛信息安全管理与评估赛项竞赛方案
2022年河南省高等职业教育技能大赛信息安全管理与评估赛项竞赛方案一.赛项名称赛项名称:信息安全管理与评估赛项组别:高职学生组竞赛形式:团体赛专业大类:电子与信息大类主办单位:河南省教 ...
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (中)-任务二-设备安全配置篇（2）
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (中)-任务二-设备安全配置篇(2) author:leadlife time:2022/3/11 知识星球:LeadlifeSec 技术交流 ...
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (中)-任务二-设备安全配置篇（1）
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (中)-任务二-设备安全配置篇(1) author:leadlife time:2022/3/11 知识星球:LeadlifeSec 技术交流 ...
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (上)-任务一网络设备路由配置篇
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (上)-任务一网络设备路由配置篇 author:leadlife time:2022/3/11 知识星球:LeadlifeSec 技术交流 Q ...
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (下)-任务二-无线与安全配置篇-终结篇
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (下)-任务二-无线与安全配置篇-终结篇 author:leadlife time:2022/3/11 知识星球:LeadlifeSec 技术 ...
2023年全国职业院校技能大赛-信息安全管理与评估-赛题 8
目录任务1:网络平台搭建 (50分) 任务2:网络安全设备配置与防护(250分) 竞赛项目赛题介绍所需的设备.机械.装置和材料评分方案项目和任务描述工作任务第一部分网络安全事件响应任 ...
2023年全国职业院校技能大赛高等职业教育组（信息安全管理与评估样题二）
全国职业院校技能大赛高等职业教育组信息安全管理与评估赛题二模块一网络平台搭建与设备安全防护一. 赛项时间共计180分钟. 二. 赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值 ...
高职信息安全比赛攻防思路_30.LNGZ2020-30：2020年辽宁省职业院校技能大赛(高职组)“信息安全管理与评估”赛项规程...
1 2020 年辽宁省职业院校技能大赛 ( 高职组 ) 信息安全管理与评估赛项规程一.赛项名称赛项编号: LNGZ2020-30 赛项名称:信息安全管理与评估英文名称: Information ...
信息安全管理与评估_计算机工程学院教师参加“信息安全管理与评估赛项”说明会...
看了就要关注我,喵呜~ 2019年3月15日下午,2019年陕西省高等职业院校技能大赛"信息安全管理与评估赛项说明会"在咸阳职业技术学院举行.出席本次会仪的有咸阳职业技术学院教务处 ...

信息安全管理与评估知识概括

一、应急响应//

内存取证Volatility

数据恢复

数据包分析

操作系统取证

服务器应急响应

二、加固与渗透///

mysql

MAC

DHCP

ARP

sniffer

三、操作系统渗透测试

1.windwos

2.linux

四、CTF //

杂项=msic-密码学-数据包

PWN

代码审计(php)

信息收集

逆向分析

DCN-CTF-web杂项

五、WEB攻防

sql注入

xss

命令执行-代码执行

目录穿越

文件上传

csrf

cookie盗用

会话劫持

六、分组对抗/

系统加固

渗透测试

七、学习及练习平台

CTF靶场

web安全全套

web练习靶场

信息安全管理与评估知识概括相关推荐

最新文章

热门文章