2021年美亚杯个人赛复盘

最新推荐文章于 2023-11-21 11:06:11 发布
最新推荐文章于 2023-11-21 11:06:11 发布
阅读量7.3k 收藏 30
点赞数 4
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46452743/article/details/121708141
版权

“美亚杯”第七届中国电子数据取证大赛
本次比赛共1 个段落, 62 个小题, 总共114分
“美亚杯”第七届中国电子数据取证大赛试题 (62个小题, 共114分)

  1. [单选题] 工地主管电话的微信账号是什么? (1分)
    A. Kasier751111
    B. Kasierlee751111
    C. Kasierlee
    D. 以上皆非
    在这里插入图片描述

  2. [填空题] 工地主管的隔空投送装置编号是什么? (请以英文全大写及阿拉伯数字回答) (1分)
    780F624DFO99
    在这里插入图片描述

  3. [单选题] 工地主管电话的哪一个应用程序有关于于经纬度24.490474, 118.110220的纪录? (2分)
    A. 照片
    B. WhatsApp
    C. Apple Maps
    D. 以上皆非
    在这里插入图片描述

  4. [多选题] 工地主管的手提电话中下列哪些数据正确? (1分)
    A. iOS 版本为 12.5.4
    B. IMEI 为 454120637213361
    C. Apple ID 为 kaiserlee3660@gmail.com
    D. 手机曾经安装dropbox 应用程序
    在这里插入图片描述

  5. [填空题] 工地主管的电话最常使用的浏览器是什么? (请以英文全大写回答) (1分)
    SAFARI
    在这里插入图片描述

  6. [单选题] 工地主管的电话连接过哪一个WiFi? (1分)
    A. Kaiser Lee
    B. Kaiser
    C. Free Wifi
    D. Kaiser Home
    网络SSID是什么意思?无线网络中SSID，是路由器发送的无线信号的名字。
    在这里插入图片描述

  7. [多选题] 工地主管与Alex Chan的Whatsapp 对话中，曾提及以下哪个TeamViewer的用户号码? (3分)
    A. 435334881
    B. 453851521
    C. 435475200
    D. 456874155
    E. 435270306

在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述

  1. [填空题] 工地主管的WhatsApp中有多少个黑名单的记录? (请以阿拉伯数字回答) (2分)
    保存
    随便点开一个聊天记录
    在这里插入图片描述

在这里插入图片描述

会显示微信源文件的聊天记录，跳转到这个路径下，找数据库中黑名单的表
黑名单：blacklist

  1. [多选题] 以下哪个蓝牙装置的Uuid 曾连接过工地主管的手机? (2分)
    A. 7F1FE70D-2B15-C245-853D-4196F13CC446
    B. 1B057C1D-83D3-99A6-D2B1-EC54846C7CEE
    C. 134ACD1-83D3-99A6-D2B1-EC54846C7CEE
    D. 7D1BE70D-2C16-D246-851D-491613DD776
    在这里插入图片描述

在这里插入图片描述

  1. [填空题] 工地主管计算机的E盘的Bitlocker修复密钥标识符是甚么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)
    注意审题：问的是修复密钥标识符
    在这里插入图片描述

直接右键，恢复密钥串
11. [填空题] 工地主管计算机內的FTP程序FileZilla的用户名称是甚么? (请以英文全大写及阿拉伯数字回答) (3分)
在这里插入图片描述

  1. [填空题] 工地主管的Team Viewer ID 是甚么? (请以英文全大写及阿拉伯数字回答) (2分)
    ALEXC19851016
    在这里插入图片描述

Alex让工地主管安装Team Viewer这个软件并且要id
在这里插入图片描述

  1. [填空题] 工地主管的Team Viewer与哪一个ID连接? (请以英文全大写及阿拉伯数字回答) (3分)
    420190768
    在这里插入图片描述

  2. [多选题] 工地主管曾用计算机浏览器作搜寻，以下哪一个关键词他曾经搜寻? (3分)
    A. tiktok
    B. web whatsapp
    C. facebook
    D. lihkg
    E. hkgolden
    F. web wechat
    在这里插入图片描述

  3. [填空题] 工地主管计算机的Windows系统的产品标识符是甚么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)

在这里插入图片描述

003311000000001AA962
16. [填空题] 工地主管曾用计算机使用WhatsApp，他曾和以下哪个电话号码沟通? (请以阿拉伯数字回答) (2分)
WhatsApp：网络电话，网络短信
没找到、、
17. [多选题] 工地主管计算机的用户名称是甚么? 其用户标识符是甚么? (2分)
A. 用户名称: PC1
B. 用户名称: PC2
C. 用户名称: PC3
D. 用户标识符: 0x000003E7
E. 用户标识符: 0x000003E8
F. 用户标识符: 0x000003E9
工地主管用户名计算机有好几个，但是其他的都是禁用的只有pc1是启用
用户标识符对应这
在这里插入图片描述

用户表示的最后几位是10进制，要把它转换成选项中的16进制
在这里插入图片描述

在这里插入图片描述

  1. [单选题] 工地主管计算机的预设浏览器是甚么? (2分)
    A. Chrome
    B. Firefox
    C. Safari
    D. 以上皆否
    这需要仿真，或者使用取证大师中的小程序分析

  2. [填空题] 工地主管计算机的其中一个分区被人加密，分区内的电子表格Material3.xlsx的哈希值(SHA1)是甚么? (请以英文全大写及阿拉伯数字回答) (1分)
    在ftp服务器中搜索BitLocker，看到3个解密密钥

在这里插入图片描述在这里插入图片描述

分别试了一下，第一个解出来了
20. [多选题] 路由器的记录中显示以下有哪些IP是公司的电子器材? (3分)
A. 192.168.40.128
B. 192.168.40.129
C. 192.168.40.130
D. 192.168.40.131
E. 192.168.40.132
浏览器日志里挨个搜索
21. [填空题] 路由器的记录中显示公司的计算机下载了FTP软件，该下载网站的IP是什麼?(请以亚拉伯数字作答，省去“.”符号) (3分)
FTP服务器ftp软件可以进行ftp上传下载。ftp客户端能够在互联网上双向传输。
在工地主管的电脑里面看到了FileZilla，所以看路由器日志里有没有关于这个的信息
在这里插入图片描述

下载ip是49.12.121.47
22. [多选题] 路由器的记录中显示公司计算机的资料用FTP软件传到了甚么IP地址及利用端口? (2分)
A. IP地址: 2*.2*.2*.114
B. IP地址: 8*.8*.1*.20
C. IP地址: 1*.1*.0*.13
D. 端口: 21
E. 端口: 80
取证大师里filezilla客户端也能看到
在这里插入图片描述

  1. [多选题] 路由器的记录中显示以下哪些关键词是表示公司计算机与外界网络联机? (2分)
    A. destination
    B. ICMP echo request
    C. inside
    D. outside
    E. 以上皆是
    在这里插入图片描述

  2. [单选题] 路由器的记录中显示哪一个IP曾以teamviewer 连接公司计算机? (1分)
    A. 110.152.0.14
    B. 52.152.117.114
    C. 180.152.0.13
    D. 83.26.80.131

  3. [多选题] 路由器的记录中显示以下哪一个有可能是以teamviewer 遥控公司计算机的时间? (3分)
    A. 09:31, 09:37
    B. 0933, 09:39
    C. 10:29, 10:36
    D. 10:40
    E. 10:42
    24，25互相验证

  4. [填空题] 路由器的记录中显示有多少电子器材有可能曾被入侵? (请以阿拉伯数字作答) (2分)
    猜测
    在这里插入图片描述

聊天记录李有三台电脑杯Alex要求安装teamview
27. [多选题] 阿力士iPhone 12 pro电话 于2021年10月21日，以下哪一张相片可能曾被分享 (UTC+8)? (3分)
A. IMG_0011.HEIC
B. IMG_0010.HEIC
C. IMG_0009.HEIC
D. IMG_0008.HEIC
E. IMG_0007.HEIC
知识点：被分享过的图片应该就不带有元数据

  1. [单选题] 阿力士iPhone 12 pro电话中哪一张相片可能曾被修改拍摄时间? (2分)
    A. IMG_0011.HEIC
    B. IMG_0010.HEIC
    C. IMG_0009.HEIC
    D. IMG_0008.HEIC
    上题的照片中有两个一模一样的，所以它可能杯修改拍摄时间后发出去了。
  2. [填空题] 阿力士iPhone 12 pro 的GSM媒体访问控制地址是什么? (请以英文全大写及阿拉伯数字回答，不用输入"😊 (2分)
    MAC（Medium/Media Access Control）地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。
    Max地址的格式;
    在这里插入图片描述
    在这里插入图片描述

经过测试手机MAC的max地址和wifi的MAX地址一样
30. [单选题] 阿力士的iphone 12 pro以什么屏幕密码保护? (1分)
A. 6位阿拉伯数字密码
B. 4位阿拉伯数字密码
C. 图形密码
D. 以上皆非
没找到。。
31. [多选题] 阿力士iphone 12 pro内以下哪一张相片是实况相片(live Photos)? (2分)
A. IMG_0011.HEIC
B. IMG_0010.HEIC
C. IMG_0012.HEIC
D. IMG_0009.HEIC
手机的相册里面就没有c这个照片

  1. [单选题] 以下哪一个是阿力士iphone 12 pro可能曾经连接的装置名称? (2分)
    A. Chris’s MacBook Pro
    B. Chirs’s iPhone
    C. Chirs’s Computer
    D. Chirs’s Linux
    在这里插入图片描述

  2. [多选题] 接上题，记录连接时间是什么时候(UTC+8)? (2分)
    A. 2021年10月21日 00:58:01
    B. 2021年10月21日 08:58:01
    C. 2021年10月21日 00:58:29
    D. 2021年10月21日 08:58:29
    猜测：因为是多选，而创建时间是2121-10-21 0：58：01（utc+0）utc+8是B选项，接下来的时间要在B之后。

  3. [多选题] 阿力士iPhone XR中在软件WhatsApp中工地主管与阿力士的对话中曾提到：[佢叫我俾钱喎，BTC係唔係呢个啊？]。在进行电子数据取证分析后，以下哪一个是有可能关于此对话的正确描述？ (2分)
    A. 此对话被Kariser Lee删除
    B. 此对话的附件为一张图片文件
    C. 此对话被Alex Chan 删除
    D. 此对话是引用Alex Chan 回复

在这里插入图片描述在这里插入图片描述

  1. [填空题] 阿力士iPhone XR的WhatsApp对话中，阿力士曾要求工地主管支付多少个BTC? (请以阿拉伯数字回答) (1分)
    在这里插入图片描述

  2. [多选题] 阿力士iPhone XR中 “IMG_0056.HEIC”的图像与"5005.JPG"(MD5: 96c48152249536d14eaa80086c92fcb9)” 看似为同一张相片，在电子数据取证分析下，以下哪样描述是正确? (2分)
    A. 储存在不同的.db 里
    B. 有不同哈希值
    C. IMG_0056.HEIC 为原图, 5005.JPG(MD5: 96c48152249536d14eaa80086c92fcb9)为缩略图
    D. IMG_0056.HEIC 曾被开启过，所以在IOS系统中创建了缩略图5005.JPG(MD5: 96c48152249536d14eaa80086c92fcb9)
    在这里插入图片描述

C和d不确定
37. [多选题] 阿力士iPhone XR中相片檔IMG_0056.HEIC提供了什么电子数据取证的信息? (3分)
A. 此相片是由隔空投送 (Airdrop)得来
B. 此相片由iPhone XR拍摄
C. 此相片的拍摄时间为2021-10-21 17:45:48(UTC+8)
D. 此相片的拍摄时间为2021-09-08 17:35:00(UTC+8)
在这里插入图片描述

没有直接的证据证明a答案，但是是多选题其他的排除了就只能选这个
38. [单选题] 阿力士iPhone XR中阿力士的电邮账户Alexc19851016@gmail.com的密码有可能是什么? (1分)
A. Ac19851016
B. Alex1985!
C. Aa475869!
D. 以上皆非
在这里插入图片描述

记事本
39. [填空题] 阿力士iPhone XR曾经连接Wifi “Alex Home”的密码是什么? (请以英文全大写及阿拉伯数字回答) (1分)
在这里插入图片描述

信息摘要里面有一个栏目是密码，然后过滤一下
40. [单选题] 阿力士iPhone XR经iCloud备份的最后时间是什么?(UTC+8)? (1分)
A. 2021-10-21 17:51:38(UTC+8)
B. 2021-10-21 18:02:13 + (UTC+8)
C. 2021-10-21 09:51:38(UTC+8)
D. 2021-10-21 10:02:13 + (UTC+8)
在这里插入图片描述

  1. [填空题] 阿力士iPhone XR中的iBoot版本是iBoot-__________? (请以阿拉伯数字回答，不用轮入“.”) (1分)
    PhoneInfo.xml文件里面写了手机的配置信息，把它复制到记事本中搜索一下。
    在这里插入图片描述

  2. [多选题] 阿力士iPhone XR中的WhatsApp群组『团购-新鲜猪肉牛肉-东涌群组-9/30』有以下哪一个成员? (2分)
    A. 85260617332@s.whatsapp.net
    B. 85260452579@s.whatsapp.net
    C. 85248791565@s.whatsapp.net
    D. 85264630956@s.whatsapp.net
    在这里插入图片描述

  3. [单选题] 阿力士的计算机显示曾于hongkongcard.com 的论坛登记成为会员，以下哪个是他的帐户密码? (3分)
    A. Aa475869!
    B. Bb475869!
    C. Cd475869!
    D. 以上皆非
    在记事本中可以看到，到此可以推测出这个记事本是用于记录密码

  4. [单选题] 阿力士的计算机显示阿力士曾用什么方法进入受害者(主管)的计算机? (1分)
    A. 远程操控
    B. 特洛伊木马程序
    C. 勒索软件
    D. 恶意软件
    根据手机的聊天记录和阿力士计算机的软件中分析
    在这里插入图片描述

  5. [单选题] 续上题，阿力士最后一次进入受害者(主管)计算机的时间是什么? (2分)
    A. 于2021年10月18日 10时36分
    B. 于2021年10月18日18时36分
    C. 于2021年10月18日6时53分
    D. 于2021年10月18日18时42分
    这个看阿力士的计算机，
    在这里插入图片描述

  6. [填空题] 阿力士的计算机显示他曾经使用FTP程序，FTP的主机IP地址是什麼?(请以亚拉伯数字作答，省去“.”符号) (2分)
    218255242114
    在这里插入图片描述

  7. [填空题] 阿力士的计算机显示于2021年9月至2021年11月期间，计算机曾被登入过多少次? (请以阿拉伯数字回答) (1分)
    问计算机登录了多少次

在这里插入图片描述

  1. [填空题] 阿力士计算机所安装的Microsoft Office 2007 是以下哪一个版本? (请以亚拉伯数字作答，省去“.”符号) (2分)
    12045181014
    在这里插入图片描述

  2. [填空题] 以下是阿力士计算机中的Basic data partition (EFI 3) 的Volume ID? (请以英文全大写及阿拉伯数字回答) (2分)
    没做出来。。

  3. [填空题] 阿力士计算机的Window product ID是什么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)
    在这里插入图片描述

  4. [单选题] 阿力士计算机曾经下载一张猴子的图片，以下哪一项描述正确? (1分)
    A. 该图片是由
    “https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcSgn6ABvcqTfFPjcIbjc9hdx1H4PtQsAuVyTQ&usqp=CAU”下载的
    B. 该图片经过加密
    C. 该图片于2021-09-30 下载
    D. 该图片是由GIF档转换成PNG檔
    在这里插入图片描述

  5. [填空题] 阿力士计算机所安装的Microsoft Office 2007 的密钥是甚么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)
    取证大师也能做，在Microsoft Offic软件的文件夹下，
    在这里插入图片描述

直接仿真
53. [单选题] 阿力士FTP 服务器用户使用命令行安装了甚么程序? (1分)
A. Docker
B. Chrome
C. FileZilla
D. TeamViewer
在这里插入图片描述

  1. [多选题] 以下哪些档案于阿力士FTP 服务器曾重复出现? (3分)
    A. Material1
    B. Material2
    C. Material3
    D. Staff1
    E. Staff2
    F. Staff3
    在这里插入图片描述

挨个搜索就可以，复盘的时候偶然看到excle里面就有
55. [填空题] 在阿力士FTP服务器中，文件夹___________曾被用户变更了访问权限(请以英文全大写及阿拉伯数字回答) (2分)
变更权限：
• 文字法：chmod [who][operator][permission]
• 数字法：chmod xxx
都需要命令chmod命令，在历史命令里面找
在这里插入图片描述

Chmod +权限 +文件名 +_project
56. [填空题] 在阿力士FTP 服务器建设后，有______个额外用户被加入 (请以阿拉伯数字回答) (2分)

在这里插入图片描述

在这些命令中看到了涉及ftp的，分析命令就一个用户名为wai的条件到了
57. [单选题] 根据阿力士FTP服务器设定显示，此服务器是以_____方式连接网络，且是一个_______网络状态 (1分)
A. 无线 , 公开
B. 无线 , 私人
C. 有线 , 公开
D. 有线 , 私人
在这里插入图片描述在这里插入图片描述

只有eno1有用，看ip地址不是10开头的，所以它是公网ip
以下为百度搜索：
10开头的IP都是内网IP。即10.0.0.0 到 10.255.255.255是内网IP。不少自家拉的带宽路由分配的都是10开头的IP，这类都是内网IP。

  1. [填空题] 阿力士FTP 服务器设定最多使用者数目是_____ (请以阿拉伯数字回答) (2分)
    看服务器的配置文件
    Xways看配置文件
    在这里插入图片描述在这里插入图片描述

  2. [填空题] 阿力士FTP服务器使用Docker安装了一个FTP程序为___________。(例如 space docker /1.1，请输入 spacedocker/1.1，不要输入空格) (2分)

关于docker的命令就这么多，挨个排除
百度：
使用 docker 拉取最新版本：
docker pull stilliard/pure-ftpd
在这里插入图片描述

  1. [多选题] 阿力士FTP 服务器曾使用过甚么版本的Linux内核? (2分)
    A. linux-headers-5.11.0-16
    B. linux-headers-5.11.0-17
    C. linux-headers-5.11.0-36
    D. inux-headers-5.11.0-37
    E. linux-headers-5.11.0-40
    仿真

  2. [多选题] 阿力士FTP 服务器的磁盘分区，有以下哪一种文件系统? (2分)
    A. FAT16
    B. FAT32
    C. ExFAT
    D. HFS+
    E. Ext4
    在这里插入图片描述在这里插入图片描述

  3. [填空题] 阿力士FTP服务器用户输入了指令_____________去检查现存的Docker容器 (例如 netstat lntp，请输入 netstatlntp，不要输入空格) (3分)
    在这里插入图片描述

Docker container -a

十点一
关注
2018美亚杯复现（个人赛）
kindyyy的博客
09-08 1000
如图所示，simon只是guests，而victor和其他的用户都是administrators，所以simon的权限最低，所以本题选择E。在取证大师中，发现火狐的使用率是最高的，使用次数也是最高的，所以猜测火狐就是victor的默认浏览器。这几个用户都是本地登录，可以在一定程度上说明远端登入已经被禁止，所以选择E。选择证据文件，再选择victor_PC.E01的磁盘，右键进行哈希值计算。在账户系统时间更改中，由最早的一次更改记录得到本题的答案选择C。如图所示，所以选择C。如图所示，所以选择D。
青云美亚个人赛复盘
weixin_46514447的博客
06-09 2902
青云 2021年“美亚杯”全国电子取证比赛 赛后分析复盘-2022.05.27 个人赛 背景 2021年10月某日早上，本市一个名为"大路建设"的高速公路工地主管发现办公室的计算机被加密并无法开启，其后收到了勒索通知。考虑到高速公路的基建安全，主管决定报警。警方调查人员到达现场取证，发现办公室内有三部个人计算机，通过一个老款路由器接入互联网。 经调查相关电子证据后，警方怀疑一位本地男子–阿力士与本案有关，并将他拘捕。现在你被委派处理这起案件,请由以下资料分析阿力士在本案中的违法犯罪行为, 并还原事件经过
21年美亚杯个人题解，由于要准备美亚22，所以认真地刷了一下题，这里也分享一下个人赛题目，希望与大家一起进步。
ntrybw的博客
09-28 1万+
这里显示三个，根据前面提示，36e那个，我们初步可以锁定第三个，打开一看，发现无论如何我都无法解密，然后抱着试一试的心态，去看了看美亚，密钥写的蛮好，也确实是那个一个，可是就是不行。软件变化说实话很多人适应不了，包括我，中文版都搞了半天，而且这个软件很垃圾，电脑打开很慢，而且容易卡，比赛的时候很紧张，受不了未响应这种垃圾，心态容易奔溃。ICMP echo request，我都是百度的，说法主要是接受报文，我当时觉得是联网严格来说确实没有表示和外界网络联机，这题是2分，选两个（我找找规律）
2021年美亚杯个人资格赛（记录第一次的取证之旅）
m0_56194555的博客
11-28 9395
2021年美亚杯个人资格赛wp
2023美亚杯个人赛复盘（一）火眼+取证大师
qq_29566629的博客
11-15 2627
参考’Window Artifacts.E01’内的Windows注册表回答以下题目，计算机有一个正在连接的网络接口，该接口连接DHCP服务器的IP地址是多少？37. 参考’Window Artifacts.E01’内的Windows注册表回答以下题目，计算机内的OneDrive程序版本是什么？参考’Window Artifacts.E01’内的Windows注册表回答以下题目，该计算机的操作系统是在哪一个时区？8.来自Elvis Chui计算机的镜像文件 (Windows Artifacts.e01)
2023美亚杯个人赛全题目复盘
tanbinn的博客
11-21 3199
2023美亚杯个人赛全题目解析复盘——个人总结，不保证正确，仅供参考
美亚杯全国2018第四届电子数据取证竞赛-个人赛
05-02
美亚杯全国2018第四届电子数据取证竞赛-个人赛 电子取证竞赛是测试电子取证专业人员的技能和技术的竞赛，本竞赛旨在提高电子取证技术的应用和普及。 本竞赛包括了多个题目，涵盖了电子取证的多个方面，包括MD5...
2021美亚杯个人赛刷题记录
kindyyy的博客
11-08 329
19、[填空题] 工地主管计算机的其中一个分区被人加密，分区内的电子表格Material3.xlsx的哈希值(SHA1)是甚么?(请以英文全大写及阿拉伯数字回答，不用输入"-") (1分)21、[填空题] 路由器的记录中显示公司的计算机下载了FTP软件，该下载网站的IP是什麼?(请以英文全大写及阿拉伯数字回答，不用输入"-") (1分)(请以英文全大写及阿拉伯数字回答) (3分)(请以英文全大写及阿拉伯数字回答) (3分)(请以英文全大写及阿拉伯数字回答) (2分)(请以英文全大写回答) (1分)
2020第六届美亚杯中国电子数据取证大赛个人资格赛
ShenZ的博客
01-22 2350
2020第六届美亚杯中国电子数据取证大赛个人资格赛 这一套还不错，个人赛的检材也各个有联系，检材照片和笔录让人身临其境。 第一次用富文本编辑器，感觉好酷 目录 笔记本计算机 手机 USB 笔记本计算机 1.Alice的笔记本计算机已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA-1哈希值?
2021美亚杯（个人赛）练习记录
热门推荐
weixin_43140411的博客
09-25 1万+
2021美亚杯练习个人赛部分
2022美亚杯个人赛
WXjzcccc的博客
12-04 1180
于2022年10月，有市民因接获伪冒快递公司的电邮，不慎地于匪徒架设的假网站提供了个人信用咭资料导致经济损失。 警方追查下发现当中一名受骗市民男子李大輝 (TaiFai) 的信用卡曾经被匪徒在区内的商舖购物。 后来警方根据IP地址，锁定及拘捕了一名男子林浚熙 （阿熙 ChunHei），并于他的居所发现了一批相信曾被用作犯案的电脑及手机装置。经调查后，警方发现阿熙除上述案件外，他亦牵涉其他的一些犯罪活动。警方的电子数据取证小组在现场作出初步了调查并对涉案装置进行了电子数据取证。请你根据得到的资料，协助将事件经
美亚杯第一届-个人赛
qq_43717836的博客
06-18 1183
电子数据取证初学者，做做美亚的题
美亚杯第二届（2016）-个人赛
qq_43717836的博客
06-23 1139
取证学习新手，做做美亚杯的题
2021美亚团队赛复盘
wuwuliuliu0524的博客
08-16 6122
veracrypt密码：uR%{)Y'Qz-n3oGU`ZJo@(1ntxp8U1+bW;案件背景：几天后，“大路建设”旗下有一家名为“元材原料”的材料供应子公司，该公司发现几名员工的个人财务资料在网上遭公开发布。为了员工安全，主管决定报警求助。经警方调查发现黑客入侵的手法与“大路建设”的案件十分相似，因此引起调查人员怀疑两起案件有所关联。经调查后，警方拘捕了“常威”和“特普”两名本地男子，怀疑他们与本案有关。........................
2016年 第二届美亚杯全国电子数据取证大赛个人赛write up
weixin_42744595的博客
12-05 3616
2016年 第二届美亚杯个人赛write up 前景概要： 你会获得一个包含Hugo电脑硬盘的镜像文件，其文件名为“Competition_HD1.E01＂，该文件是由AccessData FTK Imager采集而来的。根据Hugo电脑硬盘的内容，请回答以下问题： 请写下Hugo电脑硬盘的MD5哈希值。 解题：使用取证大师，计算Hugo电脑硬盘的MD5值 答案：f895fd18e47a5371aec6db72d0aedca7 你能找到多少个硬盘分区？ 解题： 方法1：：使用Mount Image或
“美亚杯”第三届中国电子数据取证大赛答案解析（个人赛）
qq_43678263的博客
12-12 1821
“美亚杯”第三届中国电子数据取证大赛答案解析（个人赛）
2021美亚杯个人赛
2202_75317918的博客
09-14 431
2021美亚杯个人赛
23美亚个人赛复盘（实操题）
xydsg的博客
11-19 1798
我习惯先大概浏览一遍整个检材大概有个啥，记录一下李大辉：VPN：李大辉DUCKA. WhatsAppB. LINEC. 微信D. SignalE. QQphoto_exif_editor-metadataA. 2022-08-18_21:52:30B. 2022-08-19_21:56:23C. 2022-08-18_21:56:37D. 2022-08-19_06:59:07E. 2022-08-19_07:01:17登录应该是安装之后一丢丢A. 2016-04-16B. 2016-06-28C. 201
第七届美亚杯备赛笔记
m0_46625346的博客
10-24 677
1.查看电脑自启动项 Win + R 启动命令行，然后输入msconfig 点击打开任务管理器 我们可以看到开机自启动项。 2. 查看比特币账号的hash 在backup分区中有个wallet.dat文件，将其导出，然后计算hash即可。 ...
2023美亚杯资格赛镜像
最新发布
08-15
很抱歉，关于您提到的“2023美亚杯资格赛镜像”，我无法提供具体的信息，因为我的知识截止日期是2023年4月，而我无法访问互联网来检索最新的数据。美亚杯资格赛镜像可能指的是某个特定比赛的资格赛环节的网络镜像或者副本，这通常涉及到体育赛事、电子竞技或者其他类型的比赛资格赛阶段的备份或复制，用于确保数据的完整性和比赛的顺利进行。 如果您是想要了解更多关于某个具体比赛的资格赛信息，建议您访问相关的官方渠道或授权的新闻媒体以获取最新和准确的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值