2020年“创享杯”第一届电子数据取证线上大比武部分Writeup

背景资料

近日，某市公安机关接到多名在校大学生报案，称其在做 “网上兼职刷单”被骗取金钱数额不等。经警方初步调查发现嫌疑人张某及同伙经常通过社交平台以高额回报为诱饵，套用真实刷单兼职工作流程，诱骗受害人多次汇款，涉嫌电信诈骗行为。经确认核实，警方对张某进行抓捕，并在其家中扣押其笔记本电脑（镜像文件: Computer Disk.E01）、U盘（镜像文件: U Disk.001）、安卓手机（镜像文件Huawei.dd）、苹果备份文件（iPhone backup.rar），以及调取的“基站数据”；另外扣押了该组织搭建的商城服务器（Server01.E01~Server05.E01）

题目

1. 通过对检材的分析，获取嫌疑人张某通过计算机远程桌面连接过的主机IP地址。（答案格式如： 192.168.1.233 ）

61.123.57.85

2. 通过对检材的分析，请获取嫌疑人计算机连接“ Cai- wifi ”的无线WiFi密码。（答案格式如： li123456 ）

q1w2e3r4t5

3. 通过对检材的分析，请获取到嫌疑人计算机中Administrator 用户的系统登录密码。（答案格式如：li123456 ，区分大小写）

zhang111

4. 通过对检材分析，发现嫌疑人电脑E分区进行了Bitlocker加密分区，请对检材进行取证分析，找出解开加密分区的BitLocker 恢复密钥：（答案格式如**

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup相关推荐

“创享杯”第一届电子数据取证线上大比武答案（自做）
1.通过对检材的分析,获取嫌疑人张某通过计算机远程桌面连接过的主机IP地址.(答案格式如:192.168.1.233) 2.通过对检材的分析,请获取嫌疑人计算机连接"Cai-wifi&quo ...
2022美亚杯第八届中国电子数据取证大赛-个人赛write up详解，软件就用弘连和美亚，尽量写的细致一点。建议入门看，仅为了解题，没有专业精神。专业选手去看后面推荐的两篇解析，都是大佬。
建议新手看我的博客,比较简单粗暴,解题率较低,仅仅是为了比赛,入门的同学可以看看.我的水平还很糟糕,之后会努力学习,所以这篇博客也会不断修改完善.博客还有很多不当之处,如有发现不当之处请私信我,我会做 ...
2022第十四届环泰山T60线上大徒步活动线下启动仪式圆满结束
2022年12月3日,第十四届环泰山T60线上大徒步活动线下启动仪式在泰山脚下举行.今年因为疫情的原因,为了保障大家的安全,第十四届环泰山T60大徒步活动选择线上举行.本次线上活动由泰安市一五四五户外 ...
“美亚杯”第三届中国电子数据取证大赛答案解析（个人赛）
试题 1 Gary的笔记本电脑已成功取证并制作成镜像 (Forensic Image),下列哪个是其MD5哈希值. A. 0CFB3A0BB016165F1BDEB87EE9F710C9 B. 5F1 ...
2018第四届美亚杯中国电子数据取证大赛个人赛write up
"美亚杯"第四届中国电子数据取证竞赛-资格赛本人TEL15543132658 同wechat,欢迎多多交流,wp有不足欢迎大家补充多多探讨! 本次比赛共1 个章节, 50 个小题 ...
《电子数据取证》读书笔记
第一章电子数据取证概述 1.1网络犯罪与网络安全纵观国内外网络犯罪现状,网络犯罪活动的突出表现为: 利用网络编造.传播虚假信息.造谣.诽谤或者传播有害信息.煽动颠覆国家政权.破坏国家主权.利用 ...
第一届创享杯服务器部分题解
第一届创享杯服务器部分题解检材分析多个文件组成,可能为集群或者RAID阵列只有server05 这个大的能解析,其他全部不能解析,考虑其他几个是raid阵列,raid阵列的特征是无法单独解析, ...
2020第六届美亚杯中国电子数据取证大赛个人资格赛
2020第六届美亚杯中国电子数据取证大赛个人资格赛这一套还不错,个人赛的检材也各个有联系,检材照片和笔录让人身临其境. 第一次用富文本编辑器,感觉好酷目录笔记本计算机手机 USB 笔记本计算机 ...
2021第七届美亚杯中国电子数据取证大赛详解write up
"美亚杯"第七届中国电子数据取证大赛-个人赛本人TEL15543132658同wechat,个人解题思路,有不同见解欢迎讨论. 本次比赛共1 个段落, 62 个小题, 总共114 ...

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup

背景资料

题目

1. 通过对检材的分析，获取嫌疑人张某通过计算机远程桌面连接过的主机IP地址。（答案格式如： 192.168.1.233 ）

2. 通过对检材的分析，请获取嫌疑人计算机连接“ Cai- wifi ”的无线WiFi密码。（答案格式如： li123456 ）

3. 通过对检材的分析，请获取到嫌疑人计算机中Administrator 用户的系统登录密码。（答案格式如：li123456 ，区分大小写）

4. 通过对检材分析，发现嫌疑人电脑E分区进行了Bitlocker加密分区，请对检材进行取证分析，找出解开加密分区的BitLocker 恢复密钥：（答案格式如**

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup相关推荐

最新文章

热门文章

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup

背景资料

题目

1. 通过对检材的分析，获取嫌疑人张某通过计算机远程桌面连接过的主机IP地址。（答案格式如： 192.168.1.233 ）

2. 通过对检材的分析，请获取嫌疑人计算机连接“ Cai- wifi ”的无线W****iFi密码。（答案格式如： li123456 ）

3. 通过对检材的分析，请获取到嫌疑人计算机中Administrator 用户的系统登录密码。（答案格式 如：li123456 ，区分大小写）

4. 通过对检材分析，发现嫌疑人电脑E分区进行了Bitlocker加密分区，请对检材进行取证分析， 找出解开加密分区的BitLocker 恢复密钥：（答案格式如** insertAdIfNeeded();

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup相关推荐

最新文章

热门文章

2. 通过对检材的分析，请获取嫌疑人计算机连接“ Cai- wifi ”的无线WiFi密码。（答案格式如： li123456 ）

3. 通过对检材的分析，请获取到嫌疑人计算机中Administrator 用户的系统登录密码。（答案格式如：li123456 ，区分大小写）

4. 通过对检材分析，发现嫌疑人电脑E分区进行了Bitlocker加密分区，请对检材进行取证分析，找出解开加密分区的BitLocker 恢复密钥：（答案格式如**