【“到此一游”系列】（菜鸡参加“美亚杯” 电子取证大赛感受）

最新推荐文章于 2024-04-11 21:04:41 发布

白御空

最新推荐文章于 2024-04-11 21:04:41 发布

阅读量1.5k

点赞数 5

分类专栏： # 到此一游系列

本文链接：https://blog.csdn.net/lhys666/article/details/109694713

版权

到此一游系列专栏收录该内容

1 篇文章 0 订阅

订阅专栏

到此一游 -- 美亚杯

感受及经验

感受及经验

背景

因为本菜鸡急切地想参加各种比赛，拓宽自己的知识面，于是我报名参加了“美亚杯”电子取证大赛。而本届比赛是 第一次线上赛 。
因为是抱着试一试，长点见识的态度参加的，所以即使我是我们小队的队长，我也没有为这个比赛做准备。
因为我也没有准备，所以我今天早起才安装好所需要的软件（指导老师会分享，如果要参加的话，注意 下载安装 ）。
包括 取证大师 ，手机大师，等等。（今天我就用了个 取证大师 ，不得不说，取证大师这个软件 真的强!!! ，我真的很佩服做出来这个软件的人！！！）
说实话，这比赛必须要 内存和运行内存都要大 的电脑，至少 16+512G，和我一个配置的（我这是最低配） ，个人赛的案例镜像 190G!!! ，团体赛案例 890G!!! ，这只是 案例镜像 （我也不知道到底怎么称呼，大概意思就是这），比赛的时候还需要把各种案例镜像中的各种镜像都保存到本地，所以真的是比赛 钞能力 啊，/(ㄒoㄒ)/~~，可怜的本菜鸡一共才 512G 存储，就下了个个人赛案例镜像，还有里边两个小镜像，直接爆红，还有个129G的镜像实在是心有余而力不足
不过我也就做了这些准备，取证大师还不会用，是比赛开始以后慢慢摸索才大致会用的，つ﹏⊂，有监考软件，会自动关闭 钉钉，QQ，微信，向日葵 等 可远程连接或能找外援 的应用，但必须联网，因为监考软件也是联网的好像
我们小组的人员配置
- 共三人（一个队伍 至少一人，至多三人 ）
- 我是队长
- 两个长见识
- 一个挂名充数
今天比的赛，人走得很快。。。（这又是什么阴间语录）
因为是今天比的赛，所以昨天和今天我才看了两眼钉钉群，大致了解了一下比赛情况。
- 分两场比赛
- 第一场，上午，资格赛，也是个人赛
  - 因为队伍成员水平不一样，所以通过资格赛选出 有水平的参赛者 参加下午的比赛。
- 第二场，团队赛
  - 这时候比赛的都是较为精英的参赛选手，角逐最后的胜利。

比赛现场

1. 上午八点二十

下发监考系统。

2. 九点

开始比赛，发放解码密码。
对了，忘了说了，虽然提前发了案例镜像，但里边是需要解码才能查看文件的，而解码的密码正式比赛才会发

3. 十一点

结束比赛，提交卷子，将解题截图上传到指定邮箱

我的比赛过程

开始比赛后，因为事先没有做准备，所以我一共花了一个多小时来摸索，到最后半个小时我才大致知道怎么做，在文章后边我会讲一下我的想法。
解密完成后会得到一个如下图所示的列表
这就是这个案例镜像中所有的文件夹 DOM树结构，我就挨个点看看了看，有 ___jpg，png，doc，e01，bin（后两个为镜像文件的后缀名）___，但其实这些在这里都已经为你分类好了，我后来才看见，つ﹏⊂
我先看了一下 图片（jpg，png）和文档（docx，doc） ，大致了解了讲了个什么案例，今年讲的是
然后我看了看图片，其中有一张图片是 Alice 的 laptop

在这里插入图片描述

当时我一看到上边贴的纸条，脑子里就有一个想法， 这是密码！！！ ，虽然不知道是哪里的密码，但他一定是有用的密码，可是那个 Φ 让我有点迷惑。
然后我看题，有些题看图片就能选出来，就做了一些题。
剩下的做不出来了，我就去看其他文件，但是我不知道 e01,bin 等都是 镜像文件 ，不过我还是试了一下导出这个功能

在这里插入图片描述

这个选项可以 将选中的文件导出到本地 ，我根据自己电脑的容量，选择了 USB设备的镜像 ALICE_USB.e01
导出后要怎么查看这个文件呢，因为不能上网查资料，我就看取证大师，发现了这个功能

在这里插入图片描述

我先选择的 单一文件/文件夹 ，打开后发现效果不理想，后来又尝试磁盘镜像，结果还真的能打开，直到比赛结束，我也就主要做了做和 USB 有关的题，分析结果如下图

在这里插入图片描述

大的就不说了，就说一道题吧，如下图所示

在这里插入图片描述

问解压密码是什么，我一看这个格式，不就和 贴在 laptop 上的密码格式一样吗！虽然有些字符被遮盖了 ，然后我看到 A 选项，发现是 80 ，我当时恍然大悟，那个 Φ 其实指的是 0!!! ，我尝试了一下，果然是对的，太开心了！！！*^____^*
最后联蒙带猜，所有题都答完了。
本以为这次真的混了，没资格参加团体赛，可最后晋级名单中竟然有我，不知道是我真的答题得的分到了晋级线，还是赛组委看到我们小队都太菜了，就选了小队中得分最高的，给我们小队个参赛机会
可不管怎么说，确实收获满满