2020第六届美亚杯全国电子数据取证大赛个人赛wp

话不多说，案情👇

2020年9月，数名行用卡持有人向警方报案，称他们的信用卡被不知名人士在一家本地网上商店购买手机。订单大部分来自海外的网络地址，但有一宗订单来自本地。警方经调查后发现该本地网络地址的注册地址。上门后在该处发现陈慧贤（Alice），她否认与案件有关。

警方在现场扣押一部笔记本计算机、一部手机及一个USB存储设备。在场的初步应变小队在扣押物证前，曾为现场环境及证物拍照。另外，调查队伍也从网络供应商及网上商店取得了一些与本案有关的资料。现在你被委派处理这宗案件，请由以下的资料分析陈慧贤（Alice）在本案中有否犯罪，还原事情经过。

1.Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值?

A:9A3040D8DE7DB364AA383F9904C446B2;

B:7DED54774B68058E5B327907DB2AC40AAA2EEB48;

C:E84854774B68058E5B327907DBAAC40AAA2E7OED;

D:EB4854774B68058E5B327907DB2AC40AAA2E7DED;

E:46B29A3040D8DE7DB364AA383F9904C4

算，大概5分钟

2.Alice的笔记本计算机安装了哪个操作系统(Operating System)?

A:Windows XP;

B:Windows 7;

C:Windows 10 Pro;

D:Windows 10;

E:Windows 8

系统信息

3.在Alice的笔记本, 创建用户帐户的SID是甚么？

A:S-1-5-21-1017277147-4095180158-1226650532-1002;

B:S-1-5-21-1017277147-4095180158-1226650532-1001;

C:S-1-5-21-1017277147-4095180158-1226650531-1001;

D:S-1-5-21-1017277147-4095180158-1226650531-1002;

E:S-1-5-21-1017277147-4095180158-1226650533-1001

用户信息

4.在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)      

A:2020-09-29 1436 hrs;

B:2020-09-29 1437 hrs;

C:2020-09-29 1439 hrs;

D:2020-09-29 1440 hrs;

E:2020/09/30 10:13

查看用户列表，能发现最后登陆时间

5.在Alice的笔记本,最后登录的用户名称是甚么？ 

A:Alice;

B:Admin;

C:user;

D:Alice Chen;

E:Administrator

上题图

6.Alice笔记本计算机的名称是甚么？      

A:Alice-DJFFBL6;

B:DESKTOP-DJFFBL6;

C:Admin-DJFFBL6;

D:Alicechen-DJFFBL6;

E:Administrator

可以直接看分析结果

7.在Alice的笔记本, 最后登录的用户何时更改了Windows登录密码？ （当地时间）   

A:2020-09-15 0220 hrs;

B:2020-09-16 0221 hrs;

C:2020-09-16 0223 hrs;

D:2020-09-16 0222 hrs;

E:2020-09-17 0224 hrs

可以直接看用户最后改密码时间

8.Alice笔记本计算机的时区是甚么？      

A:UTC;

B:DST;

C:CST;

D:CDT;

E:HKT

直接看。中国标准时间（China Standard Time）

9.在Alice的笔记本, OS分区的文件系统是甚么？ 

A:FAT;

B:exFAT;

C:NTFS;

D:Linux;

E:macOS

确定系统盘是C盘，直接看

10.计算机上预设安装了甚么浏览器？     

A:Firefox;

B:Chrome;

C:Safari;

D:Internet Explorer;

E:Opera

11.在Alice的笔记本,哪个是最常用的浏览器？      

A:Firefox;

B:Chrome;

C:Safari;

D:Internet Explorer;

E:Opera

上图能明显看出，仿真看默认也是IE

12.在Alice的笔记本, 最常用的浏览器是甚么版本？    

A:Internet Explorer version 6;

B:Internet Explorer version 7;

C:Internet Explorer version 11;

D:Internet Explorer version 8;

E:Internet Explorer version 9;

仿真查看浏览器版本

13.在Alice的笔记本, Alice浏览了哪个在线商店的网站

A:Sunnings, Apple 及 Microsoft;

B:Microsoft, Apple 及 Fortress;

C:Sunnings, Boardway 及 Fortress;