2019年第五届 美亚杯电子取证 团体赛 wp

最新推荐文章于 2023-04-28 19:43:51 发布
最新推荐文章于 2023-04-28 19:43:51 发布
阅读量1.8k 收藏 12
点赞数 1
分类专栏： 取证 文章标签： 美亚杯 取证
不允许转载
本文链接：https://blog.csdn.net/weixin_46081055/article/details/122419361
版权
本文详细介绍了2019年第五届美亚杯电子取证团体赛的案情，涵盖路由器分析、多个Windows系统(E01文件)、Linux系统、MacBook硬盘映像、手机镜像、RAID数据及网络流量(PCAP)等关键证据的考察与解析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最低0.47元/天 解锁文章
2019美亚杯团体赛刷题 部分题解（1-42、106-116）
7ruth0hn的博客
11-10 7174
文章目录写在前面使用工具刷题1.在黑客路由器里，有一台设备的MAC地址为00:11:6B:47:4D:55，请问它的IP地址是什么？2.在黑客路由器里，发现一设备的IP地址为192.168.0.103，请问该设备为如下哪一个：3.警方已经查证所有连接此router的设备都归黑客所有，根據黑客路由器的訊息，下列哪组（设备---ip）是错误的：4.Hacker现场检获的Windows主机硬盘已成功取证并制作成镜像Win1.E01，下列哪个是其硬盘证据文件的MD5哈希值。5.MD5hash算法会产生一个什么大小的
[ctf misc][wp]一些内存取证的wp（含[2021蓝帽杯北部赛区分区赛]博人的文件）
ShenZ的博客
07-20 5233
wp 1.[V&N2020 公开赛]内存取证 1.找策略 volatility.exe -f C:\Users\shen\Downloads\mem.raw imageinfo 2.看进程 volatility.exe -f C:\Users\shen\Downloads\mem.raw --profile=Win7SP1x86_23418 pslist > pslist.txt 从后向前看，最后是内存镜像固定用的dumpit软件和windows运行后台的exe，再上面有三个进程值得注意
2019第五届美亚杯全国电子数据取证大赛团队赛wp
dazaogege的博客
10-16 3470
2019第五届美亚杯全国电子数据取证大赛团队赛wp
2019美亚杯团队赛
wx1111_的博客
04-28 955
44对于Linux.E01镜像，其文件系统是什么A. NTFS。
19美亚团队赛刷题，1-61,91-105windows部分＋RAID重组，细致学习，积极备战，希望与各位一起进步
热门推荐
ntrybw的博客
10-15 1万+
这是个人赛和团队赛的官方链接链接：https://pan.baidu.com/s/1wE1f32BESzOoGWaXTIdnYA?pwd=ybww 提取码：ybww --来自百度网盘超级会员V3的分享前言：昨天和队友匆匆忙忙刷了19团队赛，感觉很疲劳，很累，做题非常乏力，可能是我最近做题量比较大，然后又过于匆忙，今天反思了自己的浮躁，觉得以后做题还是要慢一点，博客解析要做到绝对细致，刷题效率和质量都要拿出来，我也会去完善我之前写的文章，做一个修订，对得起各位，一起学习，一起进步，大家美亚杯加油！总结：19美
2018年第四届 美亚杯电子取证 团体赛 wp
ShenZ的博客
12-03 2735
第四届 美亚杯电子取证 团体赛 文章目录第四届 美亚杯电子取证 团体赛c2serverIT_NotebookStreaing ServerRongkeDatabaseD1victor_PC_memdump.dmpDumpData.bin 一个总结 IP 应该默认IP 1的就是路由器吧（7） 192.168.7.11 RKD-OFFICE 公司内网计算机 192.168.7.12 摄像机（ 192.168.7.102 BLACK-I 黑客通过该内网IP入侵 192.168.7.103 流媒体 22
2020年第六届 美亚杯电子取证 团体赛 wp
ShenZ的博客
01-26 7323
2020年第六届 美亚杯电子取证 团体赛 wp一、案情简介二、检材三、题目ZelloXenoBob 张伟华Bob的桌上计算机Bob iphoneSamsung S2Bob iMACCole 冯启礼Cole桌上计算机Cole笔记本计算机Cole笔记本的随机存取记忆体Cole的PICole NASCole手机Daniel 罗俊杰Daniel的桌上计算机Daniel的MacBookDaniel的iPhone 一、案情简介 你的电子数据取证调查结果发现一个国际黑客组织牵涉这宗案件。经深入调查后，调查队伍相信该黑客组
2020美亚杯团体赛刷题 部分题解（1-27、73-124）
7ruth0hn的博客
11-08 5907
文章目录写在前面解题结语参考资料 写在前面 美亚杯还是挺考验分工协作的，自己做了zello和xeno的两个Server，还有Cole的设备。记录一下解题思路。 同时由于美亚杯的题目局部的顺序是打乱的，所以会有题目不连贯、难度骤降骤升、逻辑前果后因的情况。 取证工具： 取证大师V6.1.80018RTM、弘连火眼证据分析软件v4.14.0.33748、弘连火眼仿真取证V4.1.1.2972、VMware Workstation 解题 1.Zello服务器的哈希值（SHA256）是甚么？ 30B856EEE51
判断 小程序_第五届美亚杯赛前必备：从案情资料到小程序解题
weixin_36327991的博客
12-23 269
2019年11月11日首届电子数据取证小程序大赛截止投稿啦同时“美亚杯”第五届中国电子数据取证大赛将于11月16日正式拉开序幕届时有小伙伴会使用取证小程序来解答吗美美期待各位的精彩表现哟取证小程序实战本周末即将举行的“美亚杯”第五届中国电子数据取证大赛团队赛中有涉及到 “一部路由器的日志”（了解更多：参赛必看| 第五届“美亚杯”中国电子数据取证大赛案情资料官方发布），比赛中很有可能出现相关考题，那...
19美亚杯个人赛，第一次做取证题目，大佬勿喷。（保姆级教程）
best_Floats的博客
03-25 3057
我发现取证其实火眼和取证大师得结合起来用，首先这是美亚杯，所以取证大师肯定有一些题目是有优势的，但是火眼的话它自身也有一定的便捷性，所以结合起来用的话做题会更顺畅些。我这题不知道去哪里找，所以直接采取了暴搜，一个个试过去，发现其他四个都没有信息，只有D能找到，而且在os中可以找到这一条完整的计算机名。12、在何源的个人计算机中，用户“He Yuan”曾经在挂载为“E”盘的 USB 移动储存装置中访问过一些文件/文件 夹，以下哪一个不是？6 、在何源的个人计算机中，请问操作系统的安装日期是？
✿第一届陇剑杯✿内存取证1WP以及2部分思路
Tokeii想躺平
09-14 1993
内存取证1 因为题目要求求密码，所以直接使用Passware Kit Forensic 2021 内存分析功能进行一把梭 第二问提示有手机备份文件 使用各类取证工具，甚至使用foremost可以轻易地知道型号为HUAWEI 使用volatility来分离相关文件 因为我试用的是windows下的，所以用到的是find命令 vol -f Target.vmem --profile=Win7SP1x64 filescan|find "HUAWEI" 直接提取第一个即可 vol -f Target.vmem
数字取证比赛～从Wp到实战
恒Keep毅
10-23 520
数字取证 前言： 可以通过下面的链接????找到我的仓库 仍然在更新中～ 我是2021年开始打的 所以前些年的我看了Wp后有了自己的体悟，就写了个Pro版本 希望能给想接触安全这方面的给个参考啥的 Wp 2020长安杯Wp pro 2019长安杯Wp pro 必要的命令 查询文件/夹 whereis只能用于程序名的搜索。 find命令 # 这里着重说一下find命令 # 当前目录搜索所有文件，文件内容 包含 “140.206.111.111” 的内容 find . -type f -name "
2019美亚杯个人赛
m_de_g的博客
11-12 5962
2019美亚杯个人赛 © 版权声明 中国电子数据取证大赛（含之前用过的大赛名称）相关检材和试题等内容，其版权归属于本赛事组委会，使用者在使用或变相使用时，必须声明版权 拥有者是中国电子数据取证大赛组委会，一切未声明使用或变相使用的行为，组委会将保留司法追诉的权利，特此声明！ 创作者：香港警务处和香港大学 版权拥有者：中国电子数据取证大赛组委会 © 版权声明 中国电子数据取证大赛（含之前用过的大赛名称）相关检材和试题等内容，其版权归属于本赛事组委会，使用者在使用或变相使用时，必须声明版权 拥有者是中国电子数据
2019第五届美亚杯全国电子数据取证大赛个人赛wp
dazaogege的博客
10-04 2303
2019第五届美亚杯全国电子数据取证大赛团队赛wp
2019美亚杯个人赛刷题
7ruth0hn的博客
11-11 7820
文章目录写在前面解题1. 何源的个人计算机硬盘已成功被取证并制作成镜像（ForensicImage），下列哪个是镜像的SHA1哈希值？2.在何源的个人计算机中，硬盘中包含哪个操作系统（OperatingSystem）？3.何源个人计算机的文件系统(FileSystem)是什么？4.在何源的个人计算机中，你能找到操作系统分区的总容量吗(单位：字节byte)？5.在何源的个人计算机中，操作系统分区的$Bitmap的起始物理扇区位置(PhysicalSectorNumber)是多少？6.在何源的个人计算机中，请问
2019美亚杯个人赛叨叨解题过程
wx1111_的博客
04-06 1万+
用弘连的时候就看到了熟悉的证据嵌套识别，也就是说有手机备份，然后学习了一下方法，跳转源代码，然后把文件导出来，放回去分析，但是不知道为什么弘连上下下来不完整，就去取证大师里面找手机备份，阴差阳错直接看到了APPLE然后就找到了那个源文件，从取证大师里面下下来就完整了，放回去又碰到了问题，弘连根本分析不出什么东西来，结果弄了一晚上重启一下弘连就搞定了。看来取证大师里面下载的也是不完整的！看一个博主说要预览该图片源文件，直接导出手机备份，在备份里找图片，要不然哈希是错误的，所以说如果要哈希值，要这么做哦~
2019年美亚杯电子数据取证大赛-内存取证
weixin_44770698的博客
10-13 3225
2019年美亚杯电子数据取证大赛-内存取证
19美亚杯团队电子取证（RAID部分）
孤勇傻兔的博客
11-10 829
组建该RAID步骤： 1，用FTK挂载全部四个镜像，注意设置为可编辑权限 2，某大师直接添加RADI镜像，并自动计算序列，即可 计算结果即为Raid5 strip size in sectors：指条带大小 同上，计算得出 同上，计算得出 选C，有且只有一个分区 选C 选D，server.js发现存在shell后门 选A，由上题shell命令可知 选E，这里有访问url的操作 选D，存在四个case，执行不同的指令 选E，由源码知 ...
19美亚杯团队电子取证（Linux部分）
孤勇傻兔的博客
11-09 354
选C 选B 选E，直接对照终端记录 选B 仿真 选C 选E 选B，从取证结果跳转源文件 选C，四月那个选项没有就按选项有的来 选E，出现两个就可以选E了，但是还是都找一下 这题我确实找不出来，我想到去搜索monodevelop等看看相关文件的创建日期，但是也无果，希望有做出来的的朋友，能告知我一下，非常感谢。 选A，搜索agent.exe，从命令历史得知 ...
2018年美亚杯wp
最新发布
12-23
2018年美亚杯wp（世界杯预选赛）是一场激动人心的比赛。在这次比赛中，来自美洲和亚洲的国家队齐聚一堂，争夺着参加世界杯的资格。比赛分为几个阶段，包括小组赛、淘汰赛和最终决赛。在小组赛阶段，各个国家队都...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值