18年美亚杯团体赛-B部分 WRITE UP
IT_NOTEBOOK部分 13.根据镜像文件 "IT_Notebook.E01" 的内容，回答关于荣科数码(RKD)的笔记本计算机的问题。荣科数码(RKD)的笔记本计算机，其操作系统共有多少个可登录用户？ 这个用取证大师跑一下 送分(命题 14.该笔记本计算机硬盘的第5分区 ...
原文：18年美亚杯团体赛-C部分 WRITE UP
Streaing Server部分 .荣科数码 RKD 的流媒体服务器的主机名称是什么 知道怎么找就行 .黑客首次进入流媒体服务器的时间是什么 答案格式 世界协调时间 ：YYYY MM DD HH:MM UTC 在做到和时间有关的题目的时候 都要长个心眼 心里绷着时区的弦 如果不能仿真的话 时区文件要会找 没啥思路的时候 找找日志肯定没错 查看syslog 一个需要知道的知识点就是 每个服务器记录 ...
2020-11-18 22:00 0 392 推荐指数：
相关推荐
20年美亚杯个人赛-Alice_Laptop部分WRITE UP
Alice_Laptop的部分 P.S.这部分好像得用最新版本取证大师才能跑的出结果 旧版本的好像自动取证结果是0 咱也不知道为啥 咱也不敢问 1.Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值? 这题就不讲了吧 这个取证 ...
20年美亚杯个人赛-Alice LG Phone部分WRITE UP
Alice LG Phone部分 P.S.从这部分开始 难度逐渐提升 各位坐好准备加速 还有就Alice手机的Wifi MAC地址是甚么？是个人推荐用火眼的数据分析软件来跑手机镜像 个人感觉比取证大师好用 35.Alice的手机型号是甚么？ 火眼跑一遍 就行了 36.Alice手机 ...
20年美亚杯WRITE UP
磨刀不误砍柴功 比赛的时候 可能各位读者没有足够的时间分析整个案件的构成 各个嫌疑人之间是怎么相互配合犯罪的 在这里复盘的时候 我来带着大家理清一下整个犯罪的流程 这里贴上我做的一张这个案件的流程图(没钱买正版软件 水印请忽略 在我们做到后面团体赛的时候会发现 其实Daniel本人(Zello ...
2018年美亚杯个人赛
“美亚杯”第四届中国电子数据取证竞赛-资格赛 单项选择 1. [单选题] 1.Victor的笔记本电脑己成功取证并制作成法证映像档 (Forensic Image)，下列哪个是其MD5哈希值? (2分) A.FC20782C ...
2019美亚杯个人赛
？ A.6891d022c7e6fe81dc8ba2160e1ab610891596d3B.3e57817ea6263bc2c696a3455cc96381C.ed43de631a56dd2c8bac4abbd3882c86D.dd32beac5ef2cd1cac06bdd8b5e88c ...
2018美亚杯个人赛WP
题目链接：https://www.freebuf.com/company-information/190645.html 1~7 ： 在证据文件硬盘信息中，第3题提问的是开始逻辑区块地址，用3 ...
2020美亚杯个人赛
Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值? SHA-1值为：EB4854774B68058E5B327907D ...