第一届帕鲁杯应急响应模块说明
背景信息
在这个数字化的时代，数据安全成为了政企单位稳定运营的重要保障。某政企单位作为一艘驶向未来的巨轮，对数据的把控丝毫不敢松懈。为了进一步提升信息系统的安全性，该单位即将启航一场名为“信息安全探索之旅”的探险。此次旅程的目的是全面检查信息系统的每一个角落，探寻潜在的风险，提升员工对数据安全的守护意识，确保珍贵数据不被外界窥见或损害，随时准备发挥其价值。
探险目标
在这场航旅中，某政企单位期望锻造一副更加坚不可摧的数据防护铠甲，增强面对意外风暴的航行能力。你和你的团队将作为这次探险的领航员，借助先进的应急响应工具，对内部信息系统进行全域的安全梳理。从网络的海洋到系统的天空，从数据库的深渊到应用的岛屿，无一处不在你们的巡航范围之内。
特别防范
我们将特别防范那些潜伏的数据海盗——数据泄露、非法入侵、恶意攻击，以及物联网设备安全上的狂风骤雨。让我们携手共航，把这次“信息安全探索之旅”变成一个传奇，确保我们的信息系统像最强大的舰队领航者一样，勇敢、可靠、无所畏惧，向着更安全的港湾，全速前进。
应急响应环境获取
应急响应环境获取链接和提取码将在开赛前一小时公布。选手需提前部署环境，并确保为存放环境的目录至少预留100G的磁盘空间。应急响应环境需要同时开启8台虚拟机，占用配置较高，推荐电脑配置至少8核16G。
注意事项
- 应急响应环境为本地环境，需要提前在网盘进行下载。
- 本地环境的压缩包密码将会在开赛前一小时公布，选手需提前部署环境。
- 应急响应环境占用空间较大，需要为存放环境的目录至少预留100G的磁盘空间。
- 应急响应环境需要同时开启8台虚拟机，占用配置较高，推荐电脑配置至少8核16G。
- 禁止在竞赛过程中对提供的账户密码进行修改，以免造成服务不可用。
- 推荐在环境部署完毕的情况下创建一次快照，出现意外可立即恢复快照以节省时间。
- 目前已知PC01和PC01两台Windows虚拟机网卡没有设置自动连接，需要在虚拟机设置中打开nat网卡的自动连接后再启动虚拟机。
部署流程
- 安装Vmware虚拟机（如已安装可跳过）。
- 虚拟机网络配置。
- 导入虚拟机。
答题说明
- 应急响应模块采用本地解题，线上提交的答题模式。
- 根据答题平台中应急响应题目的题目要求，在本地进行解题，获取到flag后，提交到答题平台。
- CTF模块与急响应模块都需提交Writeup，请各参赛选手以战队为单位，在竞赛结束后6小时内在答题平台提交。
总结
通过这次“信息安全探索之旅”，我们期望能够全面提升信息系统的安全性，确保数据的安全与稳定。让我们携手共进，迎接未来的挑战。