“美亚杯”第五届中国电子数据取证大赛答案解析（团体赛）

以下第五届“美亚杯”团体赛的答案解析是我个人所做，仅供大家参考，不足之处也希望大家指出。

C

D

C

C

D

C

B

E

B

D ？

C

E

B

C

E

B

auth.log

A

D

A

C

C

B

C

C

A

Personal Information.txt用key2000.txt字典解，其他xlsx用key2000v2.txt解

A

B

D

这题本来代码没怎么看懂，看到下题就会了

A

大概意思就是输入tfc22a命令就发送文件到C&C服务器端

E

查看command.js

D

E

E

MD5后5位只有一个755B7的，修改时间只有10.31的一个文件

D

看统计表流量

D

C

搜索字符串

B

B

总共265391个数据包

C

视频写了

D

E

Slow http attack和SYNflood的流量抓取情况如下：

Slow http attack

SYNflood