admin管理员组

文章数量:1566223

作为一个取证小白，本次比赛（考试）的题目还是有些难度的，时间两个小时，还有几道题没有做完。官方没有公布题目，下面都是回忆版，也希望参加本次考试的大佬们帮着在评论区回忆一下题目，谢谢！

题目检材

挂载后是一个计算机，一个U盘，一个苹果手机和一个安卓手机。

取证工具

本次考试使用了弘联和美亚的工具，盘古石的工具没有解析出来检材（ps:不会弄）

案件背景

涉D案件，检材均为同一个嫌疑人的，为：计算机，U盘，两个手机

题目回忆

计算机部分

1.该计算机总共有多少个扇区

答：41943040

取证大师小程序直接看

2.计算机硬盘分区类型

答：NTFS

3.计算机最后一次关机时间

4.计算机D盘最后一个扇区。

答：33746944

5.输入法中“出行计划”被搜索了几次？

答：2

6.计算机Windows Build版本号

答：7601

7.计算机当前本地连接的DHCP网关：

答：192.168.204.2

8.使用过的Kingston设备序列号

9.本地连接的MAC地址

10.该计算机在网络上共享了哪个盘

答：Z：（Y是共享给虚拟机的，不选）

11.嫌疑人最后一次启动Skype的时间

12.Skype中联系人“猴子”的生日

仿真出来查看资料

13.计算机中最后修改文档的文件名

仿真查看

14.Bitlocker解密密钥是多少

取证大师恢复格式化的U盘

15.王勇的支付宝账号

仿真出来，桌面上可见

16.好友“信”的真名是什么

答：陈音信

取证大师恢复一下文件：常联络QQ好友

17.U盘的扇区数

答：1957888

18.计算机的登陆密码

火眼自动分析的，或者在苹果手机截图中也有

19.网易邮箱的密码

账户信息中可查

20.话单中，十月份和哪个号码通话时间最长

答：15659832975（4124秒）

解密分区后找到话单，用筛选降序，算了一下出现次数最多两个手机号的总时长

21.计算机用户更改系统密码的时间

账户操作记录中查看

22.供货人的微信号

在D:\资料\1.docx中查看

23.U盘的文件系统类型

答：FAT32


24.涉D样本库中有几个样本文件

答：4个

手机部分

1.7-10月的净收入之和为多少？

四张截图中信息加一下数字

2.手机中照片的相机厂商

答：华为

两个手机都有图片，1MB-10MB的图片只有安卓手机里有，猜测是以下几个

3.手机中照相机照片的Exif版本号

思路同上题

4.安卓手机的型号

5.手机ICCID为89860116841035611994对应的手机号码是

SIM卡记录中找

6.WIFI“Leo”的连接密码是

答：qwer1350

7.苹果手机版本号

答：10.1.1

8.王勇的icloud账户名

苹果手机中搜索得到

9.联系人“大山”的手机号

见安卓手机的通讯录，给反过来写的

10.李四的手机号

苹果通讯录搜索李四

本文标签： 北京市分析师职业技能第六届大赛

版权声明：本文标题：北京市第六届职业技能大赛——电子数据取证分析师WP（B组） 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1725752990a1040895.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。