22nxxz

最新推荐文章于 2024-10-13 11:08:06 发布
最新推荐文章于 2024-10-13 11:08:06 发布
阅读量668 收藏 7
点赞数 8
分类专栏： 取证精华 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ntrybw/article/details/135464814
版权
这是一份关于犯罪窝点中手机、计算机、服务器和路由器检材的检查问题集，涉及IMEI号、微信ID、地理位置、输入法版本、Skype版本、APK程序入口、服务器地址、权限申请等众多细节，旨在测试和提升电子物证分析能力。
摘要由CSDN通过智能技术生成

难度简单，适合练手！

期末考试前最后一篇博客，还是很感谢范老师，范老师帮我突破了后台的思路mua！

一、请检查窝点中的手机检材，回答以下问题

直接分析不行，sd卡需要解压缩

  1. 该OPPO手机的IMEI是：
  1. 860370043989014,860370049389006
  2. 860370049389014,860370049389006
  3. 860370049389014,860370043989006
  4. 860370049839014,860370049839006
  5. 860370049389014 配置文件只有这个，

然后第二个是在back里面看到

查了一下，为什么这个有两个IMEI

  1. 该涉案人所使用的的微信ID和关联的手机号是：
  2. wxid_rn6kc87f1mb354 16521330311
  3. wxid_rn5mjxpw1mb922 17721103461
  4. wxid_wi8nf67f1lmd54 15528880561
  5. wxid_kshn457f1lm123 15847880501

  1. 涉案团伙的最后线 下犯罪窝点地址是：
  2. 闵行区古美西路86弄44号
  3. 田林路1036号科技绿洲三期16号楼101室
  4. 上海市合川路科技绿洲3期5-3号楼
  5. 闵行区合川路2555号
  1. 犯罪团伙所用的诈骗应用apk的sha256值是
  1. 71064939606EE601F2F5A888C75F3949CB82A8DF472D15D77EE2A3DF663FC8E9
  2. DC0909D078AC1B692836BB0526E52633DDE49D1286631FA0EF9C744925DF545E
  3. F67F61057828F57EA663CEBEDD638EE9A4BAF36F69DA7E002CBA54C9F8EAAF85
  4. 96B1258E64DA18C323DE8ECE0F89D88B0F0B99F459F209B514F7F500D72B7D1B
  1. 该涉案人手机在3月7日除了上海还可能去过哪个城市？
  1. 长春
  2. 成都
  3. 武汉
  4. 北京 

吐槽一句，奇安信出的题，怪不得弘连出不来

奇安信是这样做的

在长春的乃正发朋友圈，然后微信盆友圈定位数据库里面是有地理位置信息的，奇安信软件解析完全部存储在地理位置信息里面，然后看地理位置信息，就说犯罪嫌疑人有可能去了，我觉得不严谨

  1. 该涉案人可能用的输入法是和版本号： 
  2. 10.9.4
  3. 8.32.22.2010171749
  4. 10.94
  5. 8.32.22.201071749

找到搜狗跳转源文件，但是不知道为什么，这里是sohu有点搜狐的意思

  1. 该输入法没有哪项权限：
  1. 照相
  2. 连接网络
  3. 修改型号
  4. 读取文件

手搓，得出答案是没有修改型号

  1. 该涉案人和被害人聊天使用skype软件的版本号是？
  2. 8.80.0.137
  3. 7.37.99.40
  4. 6.65.12.11
  5. 5.76.34.12

数据库里面看版本号，但是要判断软件是raider

或者cooker里面看数据库

  1. 哪个不是该涉案手机连接过其他手机的蓝牙物理地址:
  1. E0:9D:FA:3A:BB:3C
  2. E0:64:FA:3A:8B:11
  3. 00:45:E2:02:50:BC
  4. 00:1A:7D:DA:71:11

  1. 涉案APK的程序入口？
  1. W2a.W2Ah5.jsgjzfx.org.cn
  2. io.dcloud.PandoraEntryx
  3. w2a.W2Ah5.jsgjzfx.org
  4. io.dcloud.PandoraEntry

  1. 涉案APK连接的服务器地址是？

A.h5.gjzfx.org.cn B.bspapp.com C.yhjj.com D.api.meiqia.com

逆向逻辑

  1. 以下哪个是APK申请的权限？
  1. 测试对受保护存储空间的访问权限
  2. 申请系统管理权限
  3. 修改手机状态和身份
  4. 修改位置信息

  1. APK向服务器传送的数据中，包含一下哪个字段？
  1. mc
  2. address
  3. number
  4. dc

讲实话，这个题目逆向做不清不楚的，我自己都搞不明白

还是抓包靠谱一点

二、请检查窝点中的计算机检材，回答以下问题

  1. 涉案计算机的计算机全名是？ 
  1. DESKTOP-VC69QPB
  2. DESKTOP-KDN38R5
  3. DESKTOP-SLU384N
  4. DESKTOP-I92E87D

  1. 涉案计算机有效账户最后一次登录时间是？ 
  1. 2022-03-15 09:43:04 +08
  2. 2022-03-15 09:43:04 +00
  3. 2022-03-15 17:43:04 +08
  4. 2022-03-15 17:48:04 +00

  1. 涉案计算机登录次数最多的账户是什么？登录了多少次？
  1. admin 16
  2. admin 19
  3. administrator 16
  4. administrator 19

  1. 涉案计算机是否连接过SanDisk优盘，该优盘的序列号是什么？
  1. 4C530001180221100781
  2. 4C530001180221109491
  3. 5D7E0001180221100781
  4. 5D7E 0001180221109491

  1. 涉案计算机以太网的Ip地址是？
  1. 192.168.1.100
  2. 192.168.1.101
  3. 172.168.1.100
  4. 172.168.1.101

  1. 涉案Windows计算机通过浏览器是否下载过哪个软件？ 
  1. QQ
  2. Navicat
  3. Clash
  4. wireshark

  1. 嫌疑人使用navicat远程连接数据的IP是？
  1. 45.77.15.219
  2. 45.77.16.229
  3. 35.66.15.219
  4. 35.66.16.229

本来想解析源文件位置，但是实在是找不到，所以直接仿真做题，但是发现仿真也被删除记录了

奇安信软件可以做

  1. 涉案计算机是否存在加密分区，采用了什么加密方式？
  1.  Bitlocker
  2. TrueCrypt
  3. VeraCrypt
  4. CnCrypt

bit显然

  1. 涉案计算机加密分区里面word文档文件最后访问时间是什么?
  1. 2022-03-14 19：14：45 +08
  2. 2022-03-14 19：14：45 +00
  3. 2022-03-14 19：10：53 +08
  4. 2022-03-14 19：10：53 +00

  1. 涉案计算机加密分区中的txt文件SHA256值为？

A.da54693b5f04ea703e23065b53d01d89ca36e0444dee62ba01622e6d186e4712

B.fa7a3b601325cfe85a9d6fff6514804d06754795175c87c3af162eac7dcf693a

C.972403b4b8fdfc211d5a14178be7e02e792cbe6a7bd6ff827ebb2c8909f4e2b8

D.b7254757595ce0228801bd53417895c2b6f28781d98bec8d854f4772c06aea29

  1. 涉案计算机使用的远程连接工具ToDesk的版本是？
  1. 4.2.6.03021556
  2.  12.5.1.44969
  3. 14.28.2935.2
  4. 11.0.61030

这里可以判断a，但是后面的为什么没有

  1. 哪个设备的IP曾经通过向日葵连接到本地计算机？
  1. 11.91.214.117
  2. 116.246.0.90
  3. 58.244.39.225
  4. 10.91.215.14

  1. 嫌疑人使用的VPN使用了哪种加密算法
  1. DES-128-CFB
  2. AES-256-cfb
  3. MD5
  4. SHA

桌面上

定位文件夹

配置文件里面没有

感觉不一定对，然后又去看SSR，这个里面写的比较清楚，ssr也是翻墙，大意了

  1. 以下哪个地址不会被自动识别走代理通道？
  1. carfax.com/index.html
  2. api.expekt.com
  3. huluim.com/login
  4. api.dns100.com

这里pac说明是外网，所以要不能再pac里面的

  1. 以下哪个IP会被代理软件识别为国内IP段进行直连。
  1. 1.16.0.1
  2. 1.205.0.1
  3. 35.2.0.1
  4. 56.11.0.1

内网，就是中国ip

  1. 查看涉案计算机系统日志，判断该涉案计算机最后一次刷新时区信息是什么时间？ 

A. 2022-3-17 9:59:14

B. 2022-3-16  10:02:13

C. 2022-3-15 12:54:44

D. 2022-3-17 10:06:38

或者事件查看器搜索时间

三、请检查窝点中的服务器检材，回答以下问题

  1. Liunx服务器的系统内核版本 
  1. 3.10.0-1127.el7.x86
  2. 3.10.0-1127.el7.x86_64
  3. 3.11.0-1127.el7.x86_64
  4. 3.11.0-1127.el7.x86

  1. 该涉案服务器宝塔面板的访问限制域名是什么？
  1. h1.jsgjzfx.cn
  2. gjjszfx.cn
  3. h5.jsgjzfx.cn
  4. h5. gjjszfx.cn

记得host一下，不然访问不到

访问限制域名就是绑定域名，限制的意思是，以后只可以用这个域名进行访问，在面板设置里面擦哈看

  1. 涉诈网站目录中数据库连接配置文件的路径 

A./www/backup/file_history/www/wwwroot/h1.jsgjzfx.cn/Application/config.php

B./www/backup/file_history/www/wwwroot/h1.jsgjzfx.cn/Application/Home/View/Qts/User/config.php

C./www/wwwroot/h1.jsgjzfx.cn/Application/Common/Conf/config.php

D./www/wwwroot/config.php

可以采取实际操作法，查询一下就好了

  1. 登录涉案网站后台，显示有多少用户 
  1. 922
  2. 921
  3. 920
  4. 919

涉及到密码问题，我选择绕过

1.连接数据库查询wp_userinfo username admin的upwd字段 b28a5d45531b8a112bd552f29b309c10 去cmd5查询 解密为lz123123
账号admin 密码lz123123 验证码124578 登录

找到密码存放位置

但是我找不到验证码，然后我用已经查询到的密码倒着查，发现

wp_action_log里面存有网站登录记录

2.使用123456的md5值替换username admin的upwd字段e10adc3949ba59abbe56e057f20f883e
update wp_userinfo set upwd='e10adc3949ba59abbe56e057f20f883e' WHERE username='admin'
账号admin 密码123456 验证码124578 登录

但是我这里都报错，我也不知道为什么，所以我只能去后台修改登录逻辑

3.vi /www/wwwroot/h1.jsgjzfx.cn/Application/Admin/Controller/UserController.class.php
将
$this->error('登录失败,密码错误！');
改为
$this->error(md5(I('post.password')));
尝试账号admin 密码111111 验证码124578 登录 报错信息内看到111111加密后的密文96e79218965eb72c92a549dd5a330112
使用111111的md5值替换username admin的upwd字段96e79218965eb72c92a549dd5a330112
update wp_userinfo set upwd='96e79218965eb72c92a549dd5a330112' WHERE username='admin'
账号admin 密码111111 验证码124578 登录

4.vi /www/wwwroot/h1.jsgjzfx.cn/Application/Admin/Controller/UserController.class.php
将
if ($result['upwd'] == md5(I('post.password'))) {
改为
if ($result['upwd'] != md5(I('post.password'))) {
账号admin 密码111111 验证码124578 登录

  1. 受害人“好大哥”在涉案网站2022-03-04 14:39:26 充值金额状态

A.重置失败     B.交易中    C.充值完成    D.已充值

后面不做了，后台进入基本上拿下

  1. 涉案网站总成功提现金额
  1. 33808154.28
  2. 338081541.28
  3. 338081653.97
  4. 33808165.97

  1. 涉案网站的数据库中管理员登录次数最多的ip是哪个

A.112.114.103.205     B.13.124.79.70

C.43.254.219.161        D.14.204.0.87

  1. 涉案网站数据库中平仓时间在2020年1月1日-2020年12月31日的实盘交易订单数量
  1. 5159
  2. 2567
  3. 3536
  4. 4684
  1. 涉案网站数据库中购买"以太坊"交易产品的用户绑定银行名称为"中国工商银行"的用户有多少
  1. 4
  2. 3
  3. 5
  4. 7

SELECT COUNT(DISTINCT o.uid) from (SELECT * FROM wp_bankinfo WHERE bankname = '中国工商银行') as b,(SELECT uid FROM wp_order WHERE option_name = '以太坊') AS o,WHERE b.uid = o.uid

四、请检查窝点中的路由器检材导出报告，回答以下问题

  1. 该窝点中使用路由器的WiFi密码是？
  1. TPGuest_8D70
  2. admin123
  3. TPLink_TL
  4. 688561qi

  1. 在该窝点中勘验时分配IP为192.168.1.102的设备mac地址是？
  1. 84-a9-38-28-f5-95
  2. 6c-4b-90-8c-87-8c
  3. 80-b6-55-26-f4-4e
  4. 00-25-90-83-af-f2

modest —YBW
关注
专栏目录
订阅专栏
linux
m0_52853500的博客
09-27 366
Linux基础
python抓取壁纸资源(http://www.jj20.com/)
weixin_43933139的博客
06-15 1917
我抓取的是美女模特这一栏 import requests import time import os from multiprocessing import Pool,cpu_count,current_process,Process from lxml import etree import parsel import re from PIL import Image from io import BytesIO timeout = 10 # 下载图片保存路径 DIR_PATH = r"d:\meizi
C++实现爬取网页源代码并下载至本地文件（可直接运行）
qq_40077565的博客
07-07 1万+
哈喽，各位小伙伴们，今天我给大家分享的是如何用C++实现爬取网页源代码。 本人用的开发环境为visual studio 2013,涉及到的知识点有：构造函数、析构函数、queue队列、分文件编写、WinSock2.h网络编程、fstream文件流等等，总之对于新手而言是非常好的练习代码能力的一个作业。 先是给大家看看演示效果，图一所示的是代码运行后的初始界面： ...
爱美x之心人皆有之（爬虫获取妹纸图片，附加完整代码）
weixin_47514459的博客
05-29 426
没有什么别的想法，就只是人我心情愉悦，哈哈哈哈，懂得都懂，小编就不继续说下起了，感觉车开太远了，回归正题。下面开始上gan'hua
方法教程 | Python爬虫：爱美x之心人皆有之
paxiaochong001的博客
06-17 114
没有什么别的想法，就只是人我心情愉悦，哈哈哈哈，懂得都懂，小编就不继续说下起了，感觉车开远了，回归正题。下面开始上干货” 目录 第一步（先找到一个目标） 第二步，请求网址 第三步，解析网址 第四步，保存图片 代码优化 千里之行，始于足下，我们先找到一个目标。（小编百度搜索了一个，地址：妹纸图片） 果然，就是让人心情愉悦，下面可以点击鼠标右键检查或者f12查看源代码，让我们看看这些小姐姐图片放在那里，点击绿色部分更...
爬虫之壁纸批量爬取
y2629924166的博客
04-27 146
import requests import os from bs4 import BeautifulSoup def f(url_data): url_data=url_data.split("/") s='' for i in range(len(url_data)-1): s+=str(url_data[i])+'/' return s headers={ 'User-Agent':'Mozilla/5.0 (Windows NT 10.0;
yanqiyetan V1.0 存档
BRSblackshoot的博客
05-07 2万+
魇骑夜谭 V1.0 全流程剧情存档将下面的内容保存到txt文本中，将其重命名为 file1.rpgsave ，然后新建一个存档1，把刚才的文件覆盖这个档，就行了 这东西放云盘挂了还得补，就这样直接给本体，动动手再拿去用吧 N4IgzgnmAuCmC2IBcoD6YCGA3WBRAdhgEYA2sAJstAE4CusANCKvLPrQcWZUjfU6jYBjAPa18cap1IVkAMwwkwjZnJHV4GaAEsR+adyp0VqIluhkAwmInIAnAGYBAd235r46PafNYYIRgA.
python爬取壁纸（递归方法）
weixin_50835854的博客
04-09 161
项目场景： 清明放假闲的无聊，随手写了个爬虫，主要还是爬取电脑壁纸，虽然这个爬虫很简单，但博主刚刚简单的学习完数据结构与算法分析，这次爬虫恰巧运行到了其中的递归调用自身，特此记录一下。 爬虫编写： 废话不多说直奔主题。 #导入需要的库 from bs4 import BeautifulSoup import requests import re import os #接受图片的url并下载保存的框架 def GetPicture(url): root="./" path=root+url.
python爬取壁纸程序(http://www.jj20.com/)
weixin_43933139的博客
06-21 2864
之前有写了美女一栏的,后来朋友们反映,除了美女就没有其他的了,今天特意整合了几个栏目供选择 新增加了图片小于1920x1080的不要 程序已打包上传 全部代码如下 import requests import time import os from multiprocessing import Pool, cpu_count, current_process, Process, freeze_support from lxml import etree import parsel import re f
文末彩蛋 | 这个 Request URL 长得好不一样
热门推荐
咸鱼学Python的博客
11-14 11万+
有朋友拿到一个网站请求的链接问这要怎么解密？很明显这不是加密的数据，这是一张图片 base64 后的结果，第一次写爬虫朋友遇到这样的请求，可能需要琢磨一下这是什么东西。如...
关于通信方式的一些自我学习（uart、i2c、spi的一些最底层的逻辑以及运用方式）STM32F407上的一些实际日常应用
weixin_60991529的博客
10-08 1244
首先其工作原理是将数据以串行方式进行发的，接收的时候将数据转换为并行数据。利用异步通信所以不需要时钟线适用于不同芯片、芯片对模块之间的控制。因此需要设置好波特率（115200、9500）数据位、停止位、奇偶效验位。
MySQL数据库的详细学习步骤
2401_87352036的博客
10-11 1101
MySQL数据库的详细学习步骤可以归纳为以下几个阶段，每个阶段都包含了特定的学习内容和目标。
springboot实战学习（12）(优化更新用户基本信息接口)(Validation实体参数校验)
岁岁岁平安的博客
10-09 950
本篇博客主要是对用户模块的更新用户基本信息接口的代码的一个小优化（实体参数校验）。其中用到了Spring Validation参数校验框架提供的一些注解（如@NotNull、@NotEmpty、@Email、@Validated）去完成实体类对象的参数校验以及完成了功能的测试...
2024年网络安全进阶学习路径-2024年进阶学习指南
2401_85026965的博客
10-10 1962
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
论文及其创新点学习cvpr2022 On the Integration of Self-Attention and Convolution
qq_53536373的博客
10-13 162
论文创新点，将注意力机制 和卷积 相结合。
苍穹外卖学习笔记(二十一)
最新发布
₍˄·͈༝·͈˄*₎◞ ̑̑的博客
10-13 199
取消订单与再来一单
【YOLO学习】YOLOv4详解
m0_62881487的博客
10-09 1056
3. DIOU（Distance IOU）损失：DIOU 考虑到 GIOU 的缺点，也是增加了 C 检测框，将真实框和预测框都包含了进来，但是 DIOU 计算的不是框之间的交并，而是计算的每个检测框之间的欧氏距离，这样就可以解决 GIOU 包含出现的问题。concat：将两个特征图在通道数方向叠加在一起，原特征图信息完全保留下来，再对原特征图增加一些我们认为是较好的特征图，丰富了特征图的多样性，是在空间上对原特征图的增强，这样在下一次卷积的过程中我们能得到更好的特征图。
Street Gaussians 学习笔记
jacke121的专栏
10-09 301
浙大和理想汽车提出Street Gaussians：用于动态城市场景建模。
操作系统 | 学习笔记 | 王道 | 4.1 文件系统基础
m0_74795952的博客
10-07 1065
定义文件是以计算机硬盘为载体的存储在计算机上的信息集合，在用户进行的输入、输出中，以文件位基本单位。文件管理系统是实现的文件的访问、修改和保存，对文件维护管理的系统。文件的组成文件的结构数据项记录：是一组相关的数据项的集合，用于描述一个对象在某方面的属性。文件：是指由创建者所定义的、具有文件名的一组相关元素的集合，分为有结构文件和无结构文件两种。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

modest —YBW

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值