“美亚杯”初体验，资格赛经历

        第七届美亚杯电子取证，导师发在群里的比赛消息，我和同门好奇的报了名，什么都没准备，赛前一晚上下载了资格赛的材料（通过资格赛才可以参加团队赛），和取证大师（其实没用上），材料是19G的三个压缩包，分卷的，只有001可以解压缩

（团队赛材料的图片）

解压后

 

 知道开赛还没太清楚怎么看题，进去比赛网站右边会发公告，提示下载veracrypt（其实之前钉钉群里就告诉了没注意看）

下载好，把001解压出来的文件放入就可以得到全部压缩文件里的资料，是关于嫌疑人和被害人相关手机、电脑文件，你可以所以查看从中取证，刚打开这份文件还是非常兴奋的，有Alex的iPhone XR、iPhone 12Pro，经理的iPhone 6，（这也是唯三我打开了的东西，手机文件夹的压缩包里面有个exe打开就行） ，如下图，题目是查看他在这个经纬度用了什么查看，Source：Apple Maps

大约其中20多道题就可以利用这种查找这几部手机进行作答（不得不说，如果你精通iPhone可以更快，我是安卓0.0），三个人一起互相抄了答案，真的有一个人进入了团队赛，很可惜，我们以为没有希望晋级，就没下载多达270G的团队赛材料。

两个人的计算机应该用其他方法进去，我还没来得及研究，挺有趣的一个比赛，决定下次好好准备，明年再战。