![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
电子数据取证
文章平均质量分 91
TurkeyMan
学习永远不晚
展开
-
2019美亚杯个人赛刷题
文章目录写在前面解题1. 何源的个人计算机硬盘已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA1哈希值?2.在何源的个人计算机中,硬盘中包含哪个操作系统(OperatingSystem)?3.何源个人计算机的文件系统(FileSystem)是什么?4.在何源的个人计算机中,你能找到操作系统分区的总容量吗(单位:字节byte)?5.在何源的个人计算机中,操作系统分区的$Bitmap的起始物理扇区位置(PhysicalSectorNumber)是多少?6.在何源的个人计算机中,请问原创 2021-11-11 18:26:03 · 5971 阅读 · 10 评论 -
2019美亚杯团体赛刷题 部分题解(1-42、106-116)
文章目录写在前面使用工具刷题1.在黑客路由器里,有一台设备的MAC地址为00:11:6B:47:4D:55,请问它的IP地址是什么?2.在黑客路由器里,发现一设备的IP地址为192.168.0.103,请问该设备为如下哪一个:3.警方已经查证所有连接此router的设备都归黑客所有,根據黑客路由器的訊息,下列哪组(设备---ip)是错误的:4.Hacker现场检获的Windows主机硬盘已成功取证并制作成镜像Win1.E01,下列哪个是其硬盘证据文件的MD5哈希值。5.MD5hash算法会产生一个什么大小的原创 2021-11-10 20:58:41 · 5858 阅读 · 1 评论 -
2020美亚杯团体赛刷题 部分题解(1-27、73-124)
文章目录写在前面解题结语参考资料写在前面美亚杯还是挺考验分工协作的,自己做了zello和xeno的两个Server,还有Cole的设备。记录一下解题思路。同时由于美亚杯的题目局部的顺序是打乱的,所以会有题目不连贯、难度骤降骤升、逻辑前果后因的情况。取证工具: 取证大师V6.1.80018RTM、弘连火眼证据分析软件v4.14.0.33748、弘连火眼仿真取证V4.1.1.2972、VMware Workstation解题1.Zello服务器的哈希值(SHA256)是甚么?30B856EEE51原创 2021-11-08 21:10:23 · 5340 阅读 · 0 评论 -
弘连长安杯2019刷题
文章目录写在前面答案解题结语参考资料写在前面做完2020再来做2019。。。**取证工具:**取证大师V6.1.80018RTM、弘连火眼证据分析软件V4.14.0.33748、弘连火眼仿真取证V4.1.1.2972、VMware Workstation题目:2019长安杯电子数据取证答案1-5 CDABC 6-10 DCDBC 11-15 ACDDB 16-20 CCDBB21-25 ACDAB 26-30 CCCDD 31-35 ADBAD 36-40 CCBAB41-45 CD原创 2021-10-23 19:50:20 · 1870 阅读 · 2 评论 -
弘连长安杯2020刷题
弘连2020长安杯刷题记录原创 2021-10-20 19:48:37 · 3203 阅读 · 3 评论 -
RAID重组——利用VMware和取证大师来重组
文章目录RAID重组取证大师技巧RAID的识别2018美亚杯重组过程——利用vmware重组RAID重组关于RAID磁盘阵列的基础知识就不说了,网上都有。这里主要说明一下重组的步骤。取证大师技巧RAID的识别如果添加RAID时无法“自动计算磁盘序列”,即无法识别磁盘时,我们可以先按添加镜像的方式来创建案例先进行分析,然后发现:再对有感叹号的右键->扫描磁盘结构即可得到radi5再对新出来的右键->raid重组即可看到磁盘同步顺序和条带大小再对新出的带感叹号的进行磁盘结构的扫原创 2021-08-24 15:30:47 · 3774 阅读 · 3 评论 -
2018美亚杯个人赛刷题
文章目录写在前面题目1.E2.C3.B -D-4.C -E-5.C6. D7.D8. A9.A10.C11.E12.D13.D14.A15.D16.E17.D18.A19. B20.C21.E22.D23.A24.C25.C26.D27.D28.C29.D30.D31.C32.E33.D34.B -C-35. -E-36.A37.A38.D39.D -C-40.B41.C42.E -D-43.C44.B45.A46.C47.E48.B49.D50.CPS写在前面这是美亚杯2018个人赛的个人原创 2021-08-11 16:22:00 · 5542 阅读 · 0 评论