第三届应用实战技术取证决赛
1、分析服务器磁盘镜像，其源盘SHA256值是？（答案格式：大写）2 3 39.171.228.53 4. 8、分析计算机镜像，请确认计算机曾登录过微信id为？（标准格式：abc_123） 10、分析计算机镜像，请确认涉案同伙【...
第三届应用实战技术取证初赛
前言警方接到某车企报案，称其各大平台推广下存在大量AI水军。警方迅速利用大模型对各大平台文章下的评论进行分析，获得异常评论的相关信息。通过研判、调证等手段，警方成功端掉该水军窝点。并抓获与窝点相关的犯罪嫌疑人李某和苏某，并对窝点中和嫌...
24数证杯决赛个人
前言一、手机取证1.写出苹果手机的序列号是多少？（答案格式：大小写与实际需一致） FK3XDN2UKPJ5 2.写出嫌疑人 facebook 账号的密码是多少？（答案格式：大小写与实际需一致） 1234qwer 3.[多选题] 下列哪...
24数证杯决赛团体
一、手机取证1.请找出嫌疑人的手机号13023161693 2.嫌疑人曾经访问的公共服务后台管理系统的 URL 是？（答题格式：https://abc/...） https://ggfw.ynylbz.cn/manage/#/log...
24数证杯初赛团体
一、手机取证1.机主微信 ID 号为？（答案按照实际填写，字母全小写） wxid_gvlyzqeyg83o22 2.机主在 2023 年 12 月登录宝塔面板使用的验证码为？（填写数字，答案格式如：1234）482762 3.小众即时...
imei杂谈
真实的IMEI是15位！ 全局搜索，注意搜imei”>而不是imei（避免误匹配） 出现两个imei 1. 双卡双待设备（双SIM卡） 原因：双卡双待手机（如支持双SIM卡的设备）通常有两个独立的SIM卡槽，每个SIM卡对应...
怎么从内存中提取bitlocker密码以及原理
从内存中提取 BitLocker 密码是基于 内存取证 的原理。以下是详细说明： 提取原理1. 核心原理 密钥常驻内存：当 BitLocker 加密的驱动器被解锁并挂载时，加密密钥会一直保留在内存中 冷启动攻击：RAM 中的数据在断电...
各类检材识别特征及处理方法
检材类别 常见后缀 特征与识别技巧 火眼分析步骤 手机备份 .tar.ab.bak 常来自手机逻辑备份，文件内部包含数据库、配置等。 1. 使用雷电APP智能分析模块直接加载。 2. 或通过火眼**【添加证据】** -...
仿真后打开命令行查看Linux的版本
输入 wsl –list –verbose 这个命令的作用是列出所有已安装的 WSL (Windows Subsystem for Linux) 发行版及其详细信息。 · –list：显示所有已安装的 Linux 发行版 · –ver...
