- 0CFB3A0BB016165F1BDEB87EE9F710C9
2. 3个分区
3. LBA就是起始扇区=物理扇区 206848
4. 硬盘操作系统大小=逻辑大小
硬盘操作系统分区的大小就是物理大小
5. 5.6291456
6. 2017/09/04 02:11:10
取证大师取出来是错的
应用FTK挂载磁盘后将SOFTWARE导出
再用注册表分析软件打开查看信息
7. A。1000
8. B 001
4. Windows 7 Home Premium
10. (标记)
5. 复制搜索就行
bcef
6. garychen88
13. Mozilla Thunderbird14.
15. E.General UDisk USB Device
16. -8 2017-10-31 4:52:5417. Gary-PC18. gary_chen@mail.com19. 2017-10-17 18:24:02
20. 2017-10-18 19:38:0521. 21.2017-10-19 20:21:18
7. 2017-10-26 19:17:08
23. 2017-10-18 19:38:05
24. 题目一样
8. 4 个
26.{AF0778E8-6C4F-41C6-84B2-CB14490CF29E}
应该为网络GUID --wifi
27. 192.168.30.328. B.http://gunsjmzh2btr7lpy.onion
29. C.100030. VeraCrypt.exe
31. A. C9FBFAF3C45492C40FEB83A83217F14632. e.4C57A45B8DA5EA01E5EB7D875F94A7B8
34. http://gunsjmzh2btr 7lpy.onion
35. 4张 快捷方法
36. B.枪的结构图
37. http://mantech.mooo.com:8000
38. D.8000
39. Firefox40.
41.Firefox
40. E. 2017-10-31 12:18:5443. D.2017-10-31 10:52:10
44. 晚点去仿真
41. A.2017-10-31 12:26:2746. 找到了cef 选D
42. 5次
48. python49. 没找到
43. 2017-10-31 12:50:3451.
44. c.http://223.17.250.208:6060/C&C/
45. b.$1000
46. b.
47. d.\users\gary\desktop
56.
团队赛
win8
- b.F4089F7DA826DF56654C7AAE32D583C2
- c.VMware
- b.2
- 系统时区为utc+8 题目问的是世界协调时间为utc所以得到时间减去8选 a2013-10-17 21:27 utc
- c.1001
- D.2017-11-01
- b.win8
- √A.好东西
65. D.4
66. A.www.yiyada.com
67. √C.www.carbonblack.com
68. http://www.antiy.com/response/ransomware/ransomware.pdf
69. E.84af8511ca9a66e79cfb28da0da2ee76
70. \xampp\htdocs\C&C!在这里插入图片描述
71. a.guerrillamail.com
72. D.More@6
73. E.17001及18000
74. 8000
75. 8xhbjn+3u2w1yitqmaws
76. 爆破密码23456 AmitSerper
77. C.0e20d5f091eac98f6e196dcda2c73837
78. \Users\IEUser\AppData\Roaming\Thunderbird\Profiles\szoyk44h.default\ImapMail\imap-mail.outlook.com\Sent-1\网站价钱!在这里插入图片描述
79. D.\inetpub\wwwroot\itunes\itunes!在这里插入图片描述
80. 上题文件的位置,在data文件中找到一个mdb的文件,用access打开,发现有16个ip
81. D.Filezilla
82. \Users\IEUser\Pictures\log
83.i.amons
ii.duncan
iii.lora
iv.warrior
v.eric
d.i,iii及iv
84. b.http://mantech.mooo.com:9000
85. A.amons
86. b.http://mantech.mooo.com:9000
87. B.2017-10-30
ipad
98.D.2017-10-25
99.
100. bean的iPad
101. DLXRH10JGXQ4
102.
LINUX
1.B.c961d814f99d45b3f54e8a1d48be8544