【比赛】2025-SPC-电子取证初赛
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 落殷回的博客！
微信- 支付宝
相关推荐
2025-12-18
【比赛】2025-SPC-第三届实战应用大赛电子取证wp
dUhJey1fyGfDnVcc8OBQkgY93Vl5pU1d2wWGErAoEJOKMWkT33TCF2Dmopow1nvP exe 动调文件都不知道去哪里了，就当完结了吧（）hhh 也就那部分没搞懂（狡辩 ing） 计算机部分 5、分析计算机镜像，查询计划任务【User_Feed_Synchronizatio】的每天触发时间？（答案格式（北京时间）：12:12） 忘记加8了呜呜呜呜呜不是为什么火眼显示时间是UTC啊 下回记得了呜呜呜 6、分析计算机镜像，涉案计算机中宝塔面板的远程桌面端口号为？（标准格式：123） 就一个字，蠢 7、分析计算机镜像，【微信】应用的版本号为？（标准格式1.1.0.0） 找错了 两个字，好蠢 10、分析计算机镜像，请确认涉案同伙【王一恒】所在的地址为（标准格式：杭州） DGbw2022 火眼huawei备份右键添加为新检材 温州 11、分析计算机镜像，确认涉案人员【傅楠青】的手机号码的后四位（标准格式：1234） 将回收站的“contact.db”文件复制出来查看即可 12、分析计算机镜像，...
2025-10-16
【比赛】2025平航杯结合SPC出题
致谢 感谢玫幽倩大力帮助 ᕕ ( ᐛ ) ᕗ 题目背景 爱⽽不得，进而由爱生恨。作为有黑客背景的他，激发出了强烈的占有欲，虽然不能在真实物理世界成 为她的伴侣，但在虚拟世界⾥，他执着的要成为她的主宰，于是，我们的故事开始了……。手机，电 脑，服务器，⽊⻢，AI，Iot设备……无⼀幸免的都成为他的作案⼯具或⽬标，但最终在诸位明察秋毫的取证达人面前，都无处遁形，作恶者终将被绳之以法。追悔莫及的他最后终于明⽩，其实真正的爱，不是占有，而是放手！！！ 2025年4⽉，杭州滨江警⽅接到辖区内市⺠刘晓倩(简称：倩倩)报案称：其个⼈电⼦设备疑似遭 ⼈监控。经初步调查，警⽅发现倩倩的手机存在可疑后台活动，手机可能存在被木马控制情况； 对倩倩计算机进⾏流量监控，捕获可疑流量包。遂启动电子数据取证程序。 警⽅通过对倩倩手机和恶意流量包的分析，锁定⼀名化名“起早王”的本地男子。经搜查其住所， 警⽅查扣⼀台个人电脑和服务器。技术分析显示，该服务器中存有与倩倩设备内同源的特制远控木马，可实时窃取手机摄像头、手机通信记录等相关敏感文件。进⼀步对服务器溯源，发现“起 早王”曾渗透其任职的科技公司购物网...
2025-11-21
【比赛】2025美亚个人复盘
终于复盘结束了（我真是拖拖拉拉，感谢西电和强帝wp嘿嘿
2025-10-23
【比赛】SPC新生赛即美亚杯选拔赛
致谢 感谢cty学姐和雨蓝学长的帮助！！感谢xc和玫幽倩学长的wp！！ 拿到了蛮好的成绩嘿嘿嘿开心，但也要认真复盘ヽ( ω ゞ ) 题目来源：某 xz 个⼈ 手机取证 6.【填空题】分析嫌疑人的手机，应用“备忘录记事”中记录了多少年龄小于30岁的人员信息？（答案格式：123） 正确答案： 4 分值：1分 火眼 耗时任务 其他应用 这题没用 火眼-文件-直接找包名sql文件 注意有两页哦 X-ways 方法同火眼 注意文件打开按钮按下面那个 编码调整 8.【单选题】分析嫌疑人的手机，嫌疑人使用文档扫描软件扫描的文件内容是什么？（ ） A. 提成分红记录 B. 诈骗业绩指标 C. 伪装身份话术 D. 人员名单 【正确答案】C. 伪装身份话术 分值：1分 火眼-文件-直接找包名文件夹内-temp图片 X-way同 9.【填空题】分析嫌疑人的手机，嫌疑人使用的名称为“薄荷记账”的记账软件共记录了多少笔交易？（答案格式：123） 正确答案： 13 分值：1分 X-ways 递归操作：一般在操作栏左侧选中你需要的文件右键，就把树状结构拍成一个...
2025-10-01
【比赛】第三届长安杯笔记
鸣谢 感谢玫幽倩学长和cty学姐的帮助和教导！！！ 第一个大型比赛复刻学习结束了，好累 (｡し_し｡) 但是继续出发 (≧▽≦) 哈哈哈 2021年4月25日，上午8点左右，警方接到被害人金某报案，声称自己被敲诈数万元；经询问，昨日金某被嫌疑人诱导裸聊，下载了某“裸聊”软件，导致自己的通讯录和裸聊视频被嫌疑人获取，对其进行敲诈，最终金某不堪重负，选择了报警；警方从金某提供的本人手机中，定向采集到了该“裸聊”软件的安装包–zhibo.apk（检材一），请各位回答下列问题：（题目中需要通过分析出来的答案对检材二三四五解压，解压密码为IP的情况，需要在密码后增加-CAB2021，例：192.168.100.100-CAB2021） 1. 请计算检材一Apk的SHA256值： 1）直接将apk拖入hashcal计算 2）雷电APP智能分析直接出，但注意SHA256的主体是检材 3）window自带工具：certutil -hashfile 检材一-zhibo.apk sha256 2. 该APK的应用包名为 1）使用jadx反编译，查看AndroidManifest.xml...
2025-10-20
【比赛】2024美亚杯个人资格赛wp
致谢 感谢雨蓝学长，zxx学长，cty学姐，玫幽倩的大力帮助，顺序不分先后都是佬 (〃∀〃) 累死了ㅍ_ㅍ感觉一直在干 题目： 1. [单选题] Emma已经几天没有收到她姐姐Clara的消息了，报警失踪，她焦虑地将手机提交给警察，希望能找到线索。警察将手机交给你进行电子数据取证。你成功提取了Emma手机的镜像。请根据取证结果回答以下问题。根据Emma_Mobile.zip，Emma和Clara的微信聊天记录，Emma最后到警署报案并拍摄写有报案编号的卡片，拍摄时的经纬值是多少？(2分) A. 22.451721666667, 114.171853333333 B. 22.451553333333, 114.172845 C. 22.451928333333, 114.170503333333 D. 22.451638333333, 114.16993 图片信息之经纬度 exiftool：图片拖到exe文件上打开，此题信息没藏里面 ExifTool Version Number : 13.39File Name ...
评论