2024年电子数据取证“獬豸杯”比赛解析WP

已于 2024-02-21 15:21:32 修改
阅读量6k 收藏 66
点赞数 25
分类专栏： 电子取证 CTF 网络空间安全（职业技能大赛） 文章标签： 电子取证 CTF 獬豸杯 手机取证 APK取证
于 2024-02-02 09:35:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aluxian_/article/details/135978843
版权

2024年电子数据取证“獬豸杯”比赛解析WP

项目介绍：

检材链接
简介：
竞赛为个人赛，工具自备，只发证书（还没用，公告这么写的哈）竞赛选手们将对模拟的案件进行电子数据调查取证，全面检验参赛选手电子数据取证的综合素质和能力。

检材链接: https://pan.baidu.com/s/1t_6Fwl6RgmEtF0UXRfVD1A?pwd=j583 密码都考100分

参赛对象:

  • 电子数据取证分析从业人员
  • 高校学生，CTF爱好者，相关专业老师
  • 电子数据取证爱好者（ 我就是那个仔(●ˇ∀ˇ●)）

任务目标：

第一部分：手机取证

手机基本信息-1

1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)

考点：backup是备份文件，start开始第一个就是

在这里插入图片描述

FLAG：2024-01-15.14:19:44

手机基本信息-2

2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）

  1. QQ
  2. 陌陌
  3. 小西米

在这里插入图片描述
在这里插入图片描述

FLAG：3

手机基本信息-3

3、手机机主的号码的ICCID是多少。（标准格式：阿拉伯数字）

这里是手机的SIM卡活动

在这里插入图片描述

FLAG：89860320245121150689

手机基本信息-4

4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）

在这里插入图片描述

FLAG：20240115

地图数据-1

5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

在这里插入图片描述

FLAG：天铂华庭

浏览器-1

6、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

在这里插入图片描述

FLAG：Bookmarks.db

浏览器-2

7、手机机主计划去哪里旅游。（标准格式：苏州）

在这里插入图片描述

FLAG：拉萨

即时通讯-1

8、手机机主查询过那个人的身份信息。（标准格式：龙信）

在这里插入图片描述
使用AXIOM 在文件系统中找到im5db文件导出，数据库打开查看

AppDomain-com.titashow.tangliao 小西米的包名，需要了解这个或者找绝对路径

在这里插入图片描述

在这里插入图片描述

FLAG：黑龙

即时通讯-2

9、请问机主共转多少费用用于数据查询。（标准格式：1000）

在这里插入图片描述

FLAG：1100

即时通讯-3

10、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

在这里插入图片描述

知识点：身份证号码是18位、倒数第2位奇数为男性、偶数为女性 通过这个我们去判断

最后2个身份证不全，所以就4个人分别为：张二、李四、江三、王也

FLAG：4

在这里插入图片描述

第二部分：计算机取证

基本信息-1

1、计算机系统的安装日期是什么时候。（标准格式：20240120）

在这里插入图片描述

FLAG：20240112

系统痕迹-1

2、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）

在这里插入图片描述

FLAG：data.zip

数据库分析-1

3、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)

导出这个data.zip文件 之前在备忘录发现了密码：Longxin@123

在这里插入图片描述
在这里插入图片描述

根据提示 爆破掩码得到密码为：15566666555

在这里插入图片描述

替换本地数据库，需要绕过免密登入 my.ini配置文件加个skip-grant-tables

在这里插入图片描述

在这里插入图片描述

FLAG：2021-03-17.15:49:52

数据库分析-2

4、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）
在这里插入图片描述

FLAG：5

数据库分析-3

5、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）

SELECT sum(salary) FROM `salaries_list` where emp_no = 204200;

在这里插入图片描述

FLAG：488313

数据库分析-4

6、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）

在这里插入图片描述
在这里插入图片描述

FLAG：1486

邮箱服务器-1

7、请问邮箱服务器的登录密码是多少。（标准格式：admin）
在这里插入图片描述

FLAG：900110

邮箱服务器-2

8、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）

在这里插入图片描述

FLAG：3

邮箱服务器-3

9、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）
在这里插入图片描述

FLAG：3

邮箱服务器-4

10、请问约定见面的地点在哪里。（标准格式：太阳路668号）

在这里插入图片描述
在这里插入图片描述

导出图片010修改高度改为2000 能看到约定地点就行。

在这里插入图片描述

在这里插入图片描述

FLAG：中国路999号

在这里插入图片描述

第三部分：APK分析

APK分析-1

1、APK包名是多少。（标准格式：com.xxx.xxx）

在这里插入图片描述

FLAG：com.example.readeveryday

APK分析-2

2、APK的主函数名是多少。（标准格式：comlongxin）

在这里插入图片描述

FLAG：StartShow

APK分析-3

3、APK的签名算法是什么。（标准格式：xxx）

在这里插入图片描述

FLAG：SHA1withRSA

APK分析-4

4、APK的应用版本是多少。（标准格式：1.2）

在这里插入图片描述
在这里插入图片描述

FLAG：1.0

APK分析-5

5、请判断该APK是否需要联网。（标准格式：是/否）

在这里插入图片描述

FLAG：是

APK分析-6

6、APK回传地址？（标准格式：127.0.0.1:12345）

在这里插入图片描述

FLAG：10.0.102.135:8888

APK分析-7

7、APK回传数据文件名称是什么。（标准格式：1.txt）

checkAndUpload函数里 直接ctrl +F 有个filename

在这里插入图片描述

FLAG：Readdata.zip

APK分析-8

8、APK回传数据加密密码是多少。（标准格式：admin）

Ctrl+F 搜索Encrypt函数

在这里插入图片描述

FLAG：19_08.05r

APK分析-9

9、APK发送回后台服务器的数据包含以下哪些内容？（多选）
A.手机通讯录
B.手机短信
C.相册
D.GPS定位信息
E.手机应用列表

bp抓包 导出PK文件 使用上面的密码打开看 或者直接分析源码（三种方法都行）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

FLAG：ABE

在这里插入图片描述

LLM大模型中文开源数据集集锦（三）
素质云笔记
05-16 4760
头两篇在写【】和【然后笔者自己也测试了一把ChatGLM的P-Tuning V2在【】感觉。
2025獬豸杯全国电子数据取证竞赛（仅展示个人已完成部分wp）
02-24
取证比赛首秀，仅展出个人已完成部分的wp，还望各位大佬指点！
2025“獬豸杯”全国电子数据取证竞赛-手机取证wp
BJYBJ的博客
02-25 1770
2025年獬豸杯电子数据取证比赛 手机取证wp
2025第二届獬豸杯服务器wp
2301_80780402的博客
03-10 1087
主要还是出于不熟练的原因，没有早早的把网站重构好，主要是不知道4个网站都考到了，一直在找哪个才是题目指的网站，在看网站源码上画了太多时间。Login是控制器，也就是/application/admin/controller/login.php，最后的index是指php中的index()方法。新平台意味着新网站，用find / -type f -iname '*.php' |xargs grep '上传'，从/www.gSJKsu2kig.com下找，找到了上传的平台。这次的wp绝对详细，绝对好抄。
2024 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP_2024网络安全行业赛取证
2401_84240129的博客
05-01 1007
数据库取证工具里面可以恢复删除掉的数据带红叉的就说删除过的，game库下面announcement_detail表里面update_time字段使用sql语句时间戳最大为1513243355转换时间为2017-12-14 17:22:35。
2024“獬豸杯”Writeup（自用）
blingdhhdh的博客
01-28 635
第一次做电子数据取证比赛、、、主打一个手忙脚乱。手里只有美亚柏科的取证大师，看其他人的答案解析貌似火眼看到的多一点。（此处手机大师只能找到陌陌、红眼能识别出其他软件。（手机大师唯一有用的一次。
2025“獬豸杯”全国电子数据取证竞赛-k8s服务器取证wp
BJYBJ的博客
03-09 2590
2025“獬豸杯”全国电子数据取证竞赛-k8s服务器取证wp 全网最详细wp——最适合取证宝宝的wp
2024年电子数据取证“獬豸杯”比赛
iwlmo的博客
04-11 2493
在手机里可以看到电脑bitlocker的密码桌面文件解压需要密码在邮件里可以看到桌面文件密码是个手机号为555的直接掩码爆破一下解压出来一个date文件以后需要读取内容，这时候需要开一个数据库，我用的是小皮找到数据库的date文件一键替换date（这个时候数据库服务一定要是关着的，才能替换成功），然后打开my.ini在mysqld底下添加skip-grant-tables，绕过权限就能链接进来了。
2024年电子数据取证“獬豸杯”比赛解析WP(1)
2401_84302816的博客
05-16 1193
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
2024年电子数据取证“獬豸杯”比赛解析WP：深入解析与实战指南
gitblog_06525的博客
09-20 814
2024年电子数据取证“獬豸杯”比赛解析WP：深入解析与实战指南 2024年电子数据取证獬豸杯比赛解析WP 项目地址: https://gitcode.com/Resource-Bundle-Collection/89bef ...
2023 年全国网络安全行业职业技能大赛-电子数据取证分析师总决赛解析WP
Aluxian_的博客
01-24 4031
简介电子数据取证分析师项目需要选手对各类电子数据的现场及在线提取固定，如不同的存储介质、智能终端、服务器及数据库、物联网和工程控制系统等，恢复基于物理修复或数据特征等的电子数据，并进行分析。项目旨在测评参赛选手在电子数据的提取、固定、恢复、分析等一系列理论知识和技术技能。任务描述本项目需要运用不同的电子数据取证技术，任务有以下部分：电子数据提取与固定电子数据恢复电子数据分析1.在开始配置前详细阅读所有的任务。每一项任务都可能和前后任务的完成有所依赖。依赖于上一项或下一项的完成。
2024第二届“龙信杯”电子数据取证竞赛部分wp
2301_80223014的博客
10-06 2423
2024第二届“龙信杯”电子数据取证竞赛部分wp
【上交所-2024研报】南威软件：2024年第三季度报告.pdf
11-06
财务数据显示，南威软件在2024年第三季度的营业收入为136,047,392.96元，比上年同期下降了43.35%。与此同时，公司的净利润也出现了大幅下降，归属于上市公司股东的净利润为-46,828,263.05元，同比下降了10.28%。南威...
2025年电子取证獬豸杯
03-14
目前关于2025年电子取证獬豸杯的具体比赛详情尚未公布，但可以基于以往的比赛经验以及相关资料[^1]推测可能的参赛要求和准备方向。 ### 比赛背景概述 电子数据取证“獬豸杯”是一项面向专业人士和个人的技术竞赛...
2024獬豸杯_学习笔记
alphabeedmun的博客
06-13 1216
有问题请私信！
2025獬豸杯题目解答（手机部分WP）
2503_91212781的博客
03-17 1194
2025獬豸杯题目解答（手机部分WP）
“盘古石杯”全国电子数据取证大赛----WP
m0_75178803的博客
06-05 2562
计算机取证题目来源：“盘古石杯”全国电子数据取证大赛——电子数据取证技能赛计算机取证。
2024獬豸杯wp
m0_69407979的博客
02-21 2377
2024獬豸杯个人题解
电子数据取证比赛 检材
最新发布
04-03
### 电子数据取证比赛的相关检材信息 #### 比赛概述 电子数据取证分析师项目主要评估参赛者在不同场景下对电子数据的处理能力，包括但不限于存储介质、智能终端设备、服务器及其数据库、物联网以及工程控制系统的数据提取与固定[^1]。 #### 检材要求 比赛中使用的检材涵盖了多种类型的电子证据源。例如，在实际案例中可能涉及硬盘驱动器、固态盘(SSD)、USB闪存盘以及其他可移动媒体；对于联网设备，则会考虑智能手机和平板电脑等现代通信工具中的资料获取方法[^2]。另外还有针对特定文件格式如PDF文档或者图片档案进行深入挖掘的技术应用实例展示[^3]。 #### 赛事规则 赛事分为三个主要环节： 1. **电子数据提取与固定 (占比30%)**: 参赛人员需熟练掌握如何安全有效地从各种载体上采集原始信息而不破坏其完整性。 2. **电子数据恢复 (占比30%)**: 当面对已删除或损坏的数据时，能够运用专业技术手段尝试找回丢失的信息片段。 3. **电子数据分析 (占比40%)**: 对收集到的所有材料进行全面解读并形成有价值的结论报告，这一步骤最为复杂也最具挑战性因为需要综合考量多方面因素才能得出准确判断结果。 此外，为了确保竞赛公平公正开展，所有操作过程都必须严格遵循相关法律法规规定，并采取适当措施保护个人隐私权不受侵犯。 #### 数据分析标准 在执行具体任务过程中，除了基本的操作流程外还需要特别注意以下几个方面的标准化建设工作： - 使用统一认证过的软件工具来进行哈希值验证(比如SHA256)，以此确认每一份提交上来作为证据使用的数字副本的真实性无误； - 如果涉及到密码学相关内容的话，则应该清楚知道密钥管理的重要性以及正确设置加密参数的方式方法以便后续审计追踪更加便捷高效[^4]； 通过上述几个维度全方位考察选手们的真实水平表现情况从而选拔出最优秀的专业人才加入这个行业领域继续发光发热贡献自己的力量！ ```python import hashlib def calculate_sha256(file_path): sha256_hash = hashlib.sha256() with open(file_path,"rb") as f: # Read and update hash string value in blocks of 4K for byte_block in iter(lambda: f.read(4096),b""): sha256_hash.update(byte_block) return sha256_hash.hexdigest() print(calculate_sha256('example_file.txt')) ```
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

落寞的魚丶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值