2026年信息安全攻防技术实战练习.docxVIP

PAGE/NUMPAGES

2026年信息安全攻防技术实战练习

考试时间：______分钟总分：______分姓名：______

一、实战环境与目标

你接入了一个名为“BlueCorp”的模拟公司网络环境。该网络包含多个子网，部署有Web服务器（IP:00）、内部文件服务器（IP:00）、DNS服务器（IP:）以及一台具有管理权限的“蜜罐”主机（IP:50）。你的初始凭证是访问网络中一台低权限Windows工作机（IP:0），用户名:user，密码:password。当前日期为2026年5月15日。你的任务是通过利用网络中存在的漏洞或薄弱环节，获取更高权限的访问权限，最终目标是获取部署在内部文件服务器（00）上管理员密码哈希。你的操作必须遵守以下规则：不得对模拟网络造成永久性破坏；不得攻击模拟环境之外的目标；不得越权访问无关数据。

二、初始侦察与信息收集

1.从你所在的低权限工作机（0）出发，使用至少三种不同的Nmap扫描技术（排除常见的扫描类型），尝试收集关于网络中其他主机（包括Web服务器、文件服务器、DNS服务器及蜜罐主机）的更多信息。请记录你的扫描命令、目标IP范围以及主要发现（如开放端口、服务版本、操作系统类型等）。

2.利用收集到的信息，使用至少两种不同的公开资源（如开源情报OSINT工具或服务）查询这些主机可能存在的关联信