2024美亚春苗集训营基础班实训wp

检材链接：https://pan.baidu.com/s/1brfEL4jsVXNtfLodmO98Pw?pwd=s2yb 

解压密码： 取证：pico@4008886688#chunmiao667
                   大数据：pico@4008886688

---

检材一

工具：取证大师

1、对检材1分析，其操作系统版本是？

A.win7家庭版

B.win10 家庭版

C.win7专业版

D.win10 教育版

答案：A

解析：

2、对检材1分析，操作系统登录用户名是？【答案格式：abc】

答案：admin

解析：

3、对检材1分析，其电脑网卡MAC地址是？【答案格式：AA-AA-AA-AA-AA-AA】

答案：00-0C-29-A9-4A-78

解析：

  

4、对检材1分析，其电脑最后一次关机时间是？【答案格式:2000-01-01 10:10:10】

答案：2021-07-23 16:38:50

解析：

5、对检材1分析，其电脑有多少个开机自启动程序？【答案格式:6】

答案：5

解析：

6、对检材1分析，其电脑中有多少条百度搜索记录？【答案格式:6】

答案：20

解析：

7、对检材1分析，其微信加入过多少个群组？【答案格式:6】

答案：8

解析：导入内存镜像解密微信账号

  

8、对检材1分析，其电脑输入法在2021-07-23 14:52:23时输入过什么关键词？【答案格式:哈哈】

答案：汽油

解析：

9、对检材1分析，其中压缩包密码是？【答案格式:Abc123456】

答案：

解析：密码是123456

  

10、对检材1分析，找到其中作案计划，并列举计划文件MD5值后六位？【答案格式:abc123】

答案：DFE167

解析：

11、对检材1分析，其电脑中使用的邮箱地址是多少？【答案格式:abc@126.com】

答案：zhang_123@126.com

解析：

12、对检材1分析，其机主可能潜逃的城市是？【答案格式:厦门】

答案：三亚

解析：

13、对检材1分析，其机主可能要去投奔的人是？【答案格式:老王】

答案：黄姐

解析：

---

检材二

工具：火眼证据分析、navicat

14、通过对检材2分析，得知该手机品牌是？

A.xiaomi

B.VIVO

C.OPPO

D.coolpad

答案：D

解析：

15、通过对检材2分析，得知“李”推荐的记账软件名称为？（答案格式：名称）

答案：随手记

解析：

  

16、接上题，该记账应用的数据包名是？（答案格式：www.baidu.com）

答案：com.mymoney

解析：

17、通过对检材2分析，嫌疑人用过bestcrypt加密容器，其密码值是？（答案格式：123@abc）

答案：new123@wang

解析：

18、通过对检材2分析，嫌疑人曾使用手机连接过WIFI，名为ChinaNet-iuVW，其密码是？（答案格式：abc123）

答案：dq4kr7dg

解析：

19、通过对检材2分析，分析记账软件，得知王五支付李四费用为？（答案格式：123）

答案：20000

解析：

20、通过对检材2分析，分析记账软件，王五获得转账费用共计？（答案格式：123）

答案：110000

解析：50000+60000

---

数据分析

工具：天算建模平台

21、根据网上巡查发现有个张姓人员扬言要在2023年5月1号乘坐火车从“福州南“站到”北京西”站，去北京某机关单位拉横幅维权，请根据【01铁路订票信息表】研判出符合上述车票信息的张姓人员总数？（本题没有脏数据，直接按要求做题即可）

答案：13

解析：

22、某市最近频发异地流窜盗窃案件，现已筛选出该市的旅店住宿信息【02旅店住宿信息表】，请统计出在2023年5月1号、2023年5月3号、2023年5月5号这三天都有办理酒店入住以（“入住时间”为准）的可疑员总数？（本题没有重复记录、脏数据，“入住时间”字段格式都为yyyy-MM-dd HH:mm:ss，直接按要求做题即可）

答案：6

解析：

23、请根据【03-铁路乘客信息表】【03-省份代码表】统计出非福建户籍到达厦门市（有厦门、厦门北）次数最多的省是哪个？（示范答案：广东省）

答案：江西省

解析：福建户籍身份证前两位为35，江西户籍身份证前两位为36

24、雾底市接到匿名举报信息称有人在夜间通过电话沟通毒品交易的时间地点，请根据【04-雾底市话单信息表】筛选出所有电话号码在夜间22:00:00-23:59:59以内发起通话并且结束通话时间在第二天的电话记录数（需要考虑通话日期非标准）

答案：99

解析：

25、根据【05-前科人员信息表】，分析出高危重点人员提供给相关部门进行管控。计分规则为：“贩卖毒品”5分，“肇事逃逸”5分，“故意伤害他人”6分，除了上述三种案件类型外的都打3分，请统计出涉案总分值大于等于12分的前科人员总数？（例如李某一共涉及3次案件，分别是“贩卖毒品”、“组织卖淫”、“贩卖毒品”，则李某的总分为5+3+5=13分；本题没有重复数据、脏数据且“涉案时间”字段值都不一样，直接按要求做题即可）

答案：3

解析：

---

如有错误敬请指正