![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
电子取证
文章平均质量分 85
山川绿水
心若有所向,何惧道阻且长
展开
-
2019美亚杯个人赛
2019美亚杯个人赛© 版权声明中国电子数据取证大赛(含之前用过的大赛名称)相关检材和试题等内容,其版权归属于本赛事组委会,使用者在使用或变相使用时,必须声明版权拥有者是中国电子数据取证大赛组委会,一切未声明使用或变相使用的行为,组委会将保留司法追诉的权利,特此声明!创作者:香港警务处和香港大学版权拥有者:中国电子数据取证大赛组委会© 版权声明中国电子数据取证大赛(含之前用过的大赛名称)相关检材和试题等内容,其版权归属于本赛事组委会,使用者在使用或变相使用时,必须声明版权拥有者是中国电子数据原创 2021-11-12 17:24:33 · 5073 阅读 · 5 评论 -
2020美亚杯个人赛
2020美亚杯个人赛案例背景2020年9月,数名信用卡持有人向警方报案,指他们的信用卡被不知名人士在一家本地网上商店购买手机。订单大部分来自海外的网络地址,但有一宗订单来自本地。警方经调查后发现该本地网络地址的注册地址。上门后在该处发现陈慧贤,她否认与案件有关。警方在现场检获一部笔记本计算机、一部手提电话及一个外置储存装置。在场的初步应变小队在检取证物前,曾为现场环境及证物拍照。另外, 调查队伍亦由网络供货商及网上商店取得了一些与案有关的资料。现在你被委派处理这宗案件, 请由以下的资料分析陈慧贤在本案原创 2021-11-11 14:36:54 · 2633 阅读 · 4 评论 -
2019第一届长安杯
2019第一届长安杯长安杯 第一届电子数据取证竞赛 题目案情简介在一起电诈案件中,受害者称自己的银行卡被他人冒用,曾收到假冒公安的短信,因为自己在一个 P2P 网站中理财,假冒公安称该网站已被列外非法网站,要自己到公安备案网站填写自己的信息,并帮助自己追回本金,因此信以为真,在网站上填写了自己的信息和绑定的银行卡信息;办案机关推测嫌疑人可能是获取了 P2P 网站中的注册用户信息,从而进行定向诈骗,因此调取了 P2P 理财网站的服务器,现委派你对该服务器进行电子数据取证。你获得该 P2P 理财原创 2021-11-10 09:50:55 · 5202 阅读 · 6 评论 -
2016第二届美亚杯电子数据取证(个人赛)
2016第二届美亚杯一、个人赛1.请写下Hugo电脑硬盘的MD5哈希值。2. 你能找到多少个硬盘分区?A) 1B) 2C) 3D) 4E) 5答案:C3.根据主引導記錄(MBR),以下哪組偏移显示了包含操作系统分区的总扇区数?A) 偏移 446-449B) 偏移 458-461C) 偏移 474-477D) 偏移 490-493E) 偏移 506-509(1)先查看磁盘内的主要文件、文件夹,确定系统分区是分区2,(2)使用winhex查看磁盘的MBF尾部,第二个分原创 2021-10-15 16:56:37 · 3235 阅读 · 4 评论 -
电子取证-----仿真技术
电子取证-----仿真技术一、FTK——镜像挂载1.打开FTK,选择文件(file),然后选择Image Mounting2.选择镜像,选择物理磁盘,选择可写文件,记住挂载的盘符二、VMware——仿真1.使用VMware新建虚拟机,自定义,下一步2.默认,下一步3.稍后安装操作系统,下一步4.选择适合自己的操作系统及对应的版本号,下一步5.名称任取,选择安装位置,建议不要安装在系统盘,下一步6.默认,下一步7.默认,下一步8.默认下一步即可9.默认下一步安装即原创 2021-10-15 10:20:32 · 2483 阅读 · 0 评论 -
第一届美亚杯
第一届美亚杯一、个人赛1. 请找出如下windows XP系统信息:(10分)a. 系统安装时间 (YYYY/MM/DD)答案:2015年08月07日b. 系统版本号答案:5.1c. 系统产品编号答案:76481-641-1471224-23942d. 注册者名称答案:Teste. 该计算机所设定的时区答案:中国标准时间f. 最后登录日期(YYYY/MM/DD)答案:2015-08-10 14:59:48g. 最后关机时间(hh:mm)答案:2015-08-10原创 2021-09-12 18:04:02 · 1688 阅读 · 5 评论