2023江西省网络空间安全技能大赛省赛_网络安全技能大赛实操-优快云博客

本文链接：https://blog.youkuaiyun.com/XXXXsssxwd/article/details/135416340

文章描述了2023年江西省中职组网络安全技能大赛中关于Windows渗透测试的实操环节，包括系统服务扫描、暴力破解Telnet服务、提取账户密码、使用Mimikatz工具获取敏感信息等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

服务场景名称：未知
服务场景操作：Windows（版本不详）
1.通过本地PC中渗透测试平台Kali对服务器场景Windows进行系
统服务及版本扫描渗透测试，并将该操作显示结果中Telnet服务对应
的端口号作为FLAG提交；
在这里插入图片描述

2.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗
透测试，使用kali中hydra对服务器Telnet服务进行暴力破解（用户
名为teltest），将hydra使用的必要参数当做FLAG进行提交（例：nmap
-s -p 22）
在这里插入图片描述

3.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗
透测试，使用kali中hydra对服务器Telnet服务进行暴力破解（用户
名为teltest），将破解成功的密码当做FLAG进行提交；
在这里插入图片描述

4.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗
透测试，取得的账户密码有远程桌面权限，将该场景系统中sam文件
使用reg相关命令提取，将完整命令作为FLAG提交；
在这里插入图片描述

5.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗
透测试，取得的账户密码有远程桌面权限，将该场景系统中system
文件使用reg相关命令提取，将完整命令作为FLAG提交；
在这里插入图片描述

6.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗
透测试，将sam文件与system文件提取到本地，使用桌面mimikatz工
具提取teltest密码信息，将提取信息的命令作为FLAG提交;
这里利用kali自带的load kiwi 就可以
在这里插入图片描述

7.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗
透测试，将sam文件与system文件提取到本地，使用桌面mimikatz工
具提取administrators密码信息，将提取到的hash值作为FLAG提交;
在这里插入图片描述