第七届美亚杯电子取证,导师发在群里的比赛消息,我和同门好奇的报了名,什么都没准备,赛前一晚上下载了资格赛的材料(通过资格赛才可以参加团队赛),和取证大师(其实没用上),材料是19G的三个压缩包,分卷的,只有001可以解压缩
(团队赛材料的图片)
解压后
知道开赛还没太清楚怎么看题,进去比赛网站右边会发公告,提示下载veracrypt(其实之前钉钉群里就告诉了没注意看)
下载好,把001解压出来的文件放入就可以得到全部压缩文件里的资料,是关于嫌疑人和被害人相关手机、电脑文件,你可以所以查看从中取证,刚打开这份文件还是非常兴奋的,有Alex的iPhone XR、iPhone 12Pro,经理的iPhone 6,(这也是唯三我打开了的东西,手机文件夹的压缩包里面有个exe打开就行) ,如下图,题目是查看他在这个经纬度用了什么查看,Source:Apple Maps
大约其中20多道题就可以利用这种查找这几部手机进行作答(不得不说,如果你精通iPhone可以更快,我是安卓0.0),三个人一起互相抄了答案,真的有一个人进入了团队赛,很可惜,我们以为没有希望晋级,就没下载多达270G的团队赛材料。
两个人的计算机应该用其他方法进去,我还没来得及研究,挺有趣的一个比赛,决定下次好好准备,明年再战。