2020年美亚杯个人赛wp

写于2022年美亚杯前夜，疯狂抱佛脚

1、 Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值?

A:9A3040D8DE7DB364AA383F9904C446B2;
B:7DED54774B68058E5B327907DB2AC40AAA2EEB48;
C:E84854774B68058E5B327907DBAAC40AAA2E7OED;
D:EB4854774B68058E5B327907DB2AC40AAA2E7DED;
E:46B29A3040D8DE7DB364AA383F9904C4

2、 Alice的笔记本计算机安装了哪个操作系统(Operating System)?
A:Windows XP;
B:Windows 7;
C:Windows 10 Pro;
D:Windows 10;
E:Windows 8

3、在Alice的笔记本, 创建用户帐户的SID是甚么？
A:S-1-5-21-1017277147-4095180158-1226650532-1002;
B:S-1-5-21-1017277147-4095180158-1226650532-1001;
C:S-1-5-21-1017277147-4095180158-1226650531-1001;
D:S-1-5-21-1017277147-4095180158-1226650531-1002;
E:S-1-5-21-1017277147-4095180158-1226650533-1001

4、在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)
4.A:2020-09-29 1436 hrs;
B:2020-09-29 1437 hrs;
C:2020-09-29 1439 hrs;
D:2020-09-29 1440 hrs;
E:2020/09/30 10:13

5、在Alice的笔记本,最后登录的用户名称是甚么？
A:Alice;
B:Admin;
C:user;
D:Alice Chen;
E:Administrator

6、 Alice笔记本计算机的名称是甚么？
A:Alice-DJFFBL6;
B:DESKTOP-DJFFBL6;
C:Admin-DJFFBL6;
D:Alicechen-DJFFBL6;
E:Administrator

7、在Alice的笔记本, 最后登录的用户何时更改了Windows登录密码？（当地时间）
A:2020-09-15 0220 hrs;
B:2020-09-16 0221 hrs;
C:2020-09-16 0223 hrs;
D:2020-09-16 0222 hrs;
E:2020-09-17 0224 hrs

8、 Alice笔记本计算机的时区是甚么？
A:UTC;
B:DST;
C:CST;
D:CDT;
E:HKT

感觉选HKT和CST都可以。
9、在Alice的笔记本, OS分区的文件系统是甚么？
A:FAT;
B:exFAT;
C:NTFS;
D:Linux;
E:macOS

c盘里面有Users文件夹和Windows文件，大概率就是系统盘了

10、计算机上预设安装了甚么浏览器？
10.A:Firefox;
B:Chrome;
C:Safari;
D:Internet Explorer;
E:Opera

11、在Alice的笔记本,哪个是最常用的浏览器？
A:Firefox;
B:Chrome;
C:Safari;
D:Internet Explorer;
E:Opera
由上题可知最常用的是Edge，但检材中的那两个浏览器选项中只有ie

12、在Alice的笔记本, 最常用的浏览器是甚么版本？
A:Internet Explorer version 6;
B:Internet Explorer version 7;
C:Internet Explorer version 11;
D:Internet Explorer version 8;
E:Internet Explorer version 9

13.在Alice 的笔记本, Alice 浏览了哪个在线商店的网站
A:Sunnings, Apple 及 Microsoft;
B:Microsoft, Apple 及 Fortress;
C:Sunnings, Boardway 及 Fortress;
D:Sunnings, Apple 及 Fortress;
E:Sunnings, Apple 及 Boardway

因为做上道题仿真了，想着直接仿真看浏览器记录，还有图标方便一点，结果打开看不到
只能在浏览记录里面搜素了

14.在 Alice 的笔记本, 受害人的信用卡号是甚么?（Ho PCKYI-电子邮件： shy1211@mtzh.gow.tw）
A:3405 0621 0621 7845;
B:5411 2210 0121 7741;
C:1478 2583 1234 8899;
D:7532 2561 1234 9638;
E:1256 9638 5522 7894
题目给了受害人电子邮件，发现邮件里面有两个文件，互相印证一下就可以

15 在Alice 的笔记本, 受害人的信用卡 CSC 号码是甚么（何 PCKYI-电子邮件：shy1211@mtzh.gow.tw）
A:123;
B:321;
C:112;
D:121;
E:211

16.除了上述在USB 找出ZIP 文件,请找出相同 ZIP 文件的路径？
A:Partition 3\Users\Alice\Desktop\Downloads;
B:Partition 3\Users\Alice\Desktop\Temp;
C:Partition 3\Users\Alice\Recent;
D:Partition 3\Users\Alice;
E:Partition 3\Users\Alice\Downloads
zip文件没有，只看到了Downloads.7z

![在这里插入图片描述](https://img-blog.csdnimg.cn/98020a18b9d1402cbd3c7e8ac48b9500.png
还以为是删除了，果断恢复大师扫一边

果然，啥也没有不符合题目，应该是zip成了压缩文件的口语化表达

17.ZIP 文件的哈希值（SHA-256）是甚么？
A:59B88F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E88F6;

B:8BF68F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA73B7EEE77;
C:99F68F8755E1F76107D6EE2134ED32C91F0B44C7C0EE3850BBA74 B7E59B8;
D:89F78F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850C CC74B7E59;
E:88F68F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E59B8

18.ZIP 文件的修改时间是多少?(当地时间)
A:2020/09/27 18:48;
B:2020/09/01 18:47;
C:2020/09/29 18:46;
D:2020/09/24 18:45;
E:2020/10/01 18:44

同上图

19.USB 驱动器在Alice 笔记本计算机上的最后插入时间是何时？(当地时间) A:2020-09-28 1800 hrs;
B:2020-09-27 1802 hrs;
C:2020-09-29 1801 hrs;
D:2020-09-16 1803 hrs;
E:2020-09-29 1202 hrs

给的图片是这个

怡敏信的U盘，而取证大师里面没有

那就从 U盘里面找生成的IndexerVolumeGuid和WPSettings.dat文件，U盘插入一次就会更新生成一次这两个文件

20.解压的ZIP 文件内有哪些文件？
A:log1nx.txt, R3ZZ.txt;
B:WhatsApp Image 2020-09-29 at 18.35.25.jpeg, WhatsApp Image 2020-09-29 at 18.37.47.jpeg;
C:log1nx.txt;
D:R3ZZ.txt;
E:log1nx.txt, R3ZZ.txt, WhatsApp Image 2020-09-29 at 18.35.25.jpeg,WhatsApp Image 2020-09-29 at 18.37.47.jpeg

解压的ZIP 文件应该就是那个Downloads.7z文件

这里可以不需要密码，直接双击就可以选出来答案

但是复盘还是要严谨一点：看这4个文件，其中两个在邮件的附件中出现过（之前的题目涉及到了）剩下两个文件在压缩包的同一目录下也有。

21.“ ZIP 文件中发票的哈希值（SHA 256）是多少=发票（1）名称： WhatsApp Image 2020-09-29 at 18.35.25.jpeg” A:3EE491A38AB82AD19EDB2B7402DA31F52006C3B4B018F859A451B83 9878DF4C3;
B:C391A38AB82AD19EDB2B7402DA31F52006C3B4B018F859A451B8 39878D3EE4F4;
C:34E391A38AB82AD19EDB2B7402DA31F52006C3B4B018F859A451 B839878D8EE5;
D:F4C391A38AB82AD19EDB2B7402DA31F52006C3B4B018F859A451 B839878D3EE4;
E:CCC381A38AB82AD19EDB2B7402DA31F52006C3B4B018F859A451 B839878D3BB4

22.“ ZIP 文件中发票的哈希值（SHA 256）是多少=发票（2）名称：WhatsApp Image 2020-09-29 at 18.37.47.jpeg”
A:21F5CC2552A7337844B90F0AB5CDA85BF2F5A71A635E0D3B05731C9 5937D2DAF;
B:2DAFCC2552A7337844B90F0AB5CDA85BF2F5A71A635E0D3B0573 1C95937D21F5;
C:20AFCC2552A7337844B90F0AB5CDA85BF2F5A71A635E0D3B0573 1C95937D21F5;
D:DA2FCC2552A7337844B90F0AB5CDA85BF2F5A71A635E0D3B057 31C95937D2LF5;
E:A2AFOO2552A7337844B90F0AB5CDA85BF2F5A71A635E0D3B057 31C95937D21F5

23.Alice 笔记本计算机上安装了哪种电子邮件软件？
A:Thunderbird;
B:Lotus Notes;
C:Nil;
D:Outlook;
E:Mailbird

24.Alice 笔记本计算机上的电子邮件软件的版本是甚么？
A:Thunderbird 78.0;
B:Lotus Notes 11;
C:Nil;
D:Outlook 2016;
E:Outlook 2013

25.Alice 笔记本计算机登录电子邮件软件的电子邮件帐户是甚么？
A:alicechen741@gmail.com;
B:alicechen@gmail.com;
C:alice741@gmail.com;
D:alice_chen741@gmail.com;
E:alicechen741@yahoo.com

26.Alice 在上述电子邮件对话中获得了哪些数据/文件？
A:log1ns.txt, R3ZZ.txt;
B:log1ns.txt;
C:R3ZZ.txt;
D:log1ox.txt, R3ZZ.txt;
E:log1nx.txt, 33Z2.txt

27.该电子邮件的发信者的电子邮件地址是甚么？
A:alicechen741@gmail.com;
B:alice_chen741@gmail.com;
C:bobcheung223@gmail.com;
D:bobcheung123@gmail.cam;
E:bobcheung123@gmail.com

同上图

28.上述已收的电子邮件, 发件人的 IP 地址是甚么？
A:209.85.220.41;
B:209.85.221.39;
C:209.85.220.40;
D:209.82.220.42;
E:209.58.220.43

同上图

29.在笔记本, Alice 的电子邮件地址是甚么？
A:alicechen741@gmail.com;
B:bob123@gmail.com;
C:cole909@gmail.com;
D:alicechen@gmail.com;
E:alice741@gmail.com

同上图（感觉这道题和25题重了）

30.除了Alice，还有其他电子邮件地址与该骗局有关吗？
A:bob123@gmail.com;
B:cole909@gmail.com;
C:bobcheung123@gmail.com;
D:alicechen@gmail.com;
E:alicechen741@gmail.com
同上题图

31.哪些人有 AP 和主脑之间的电子邮件记录？有文件传输吗？
A:Alice and Cole, re log1ns.txt and R3ZZ.txt;
B:Alice and Tommy, re log1ns.txt and R3ZZ.txt;
C:Alice and Bob, re log1ns.txt and R3ZZ.txt;
D:Alice and Chris, re log1ns.txt and R3ZZ.txt;、
E:Alice, Bob and Cole, re log1ns.txt and R3ZZ.txt

32.在ZIP 文件中, 有多少受害人的信用卡数据被盗?
A:3;
B:4;
C:5;
D:7;
E:6

33.已被黑客盗用其信用卡资料购买的受害者是谁?
A:TONG TO ON;
B:YUEN MING TIM;
C:TSE KONG LON;
D:TSE WONG YIN;
E:LEE YOI TEI

34.被盗用的内容是甚么？
A:Name, ccc code, credit card number;
B:Name, ccc code, HKID;
C:Name, credit card number, aged;
D:Name, credit card number, CSC;
E:Nil

35.Alice 的手机型号是甚么？
A:Model:LG-D855(G3 Global);
B:Model:LG-D755(G3 Global);
C:Model:LG;
D:Model:LG-D855(G4 Global);
E:Model:LG-BB55(G3 Global)

36.Alice 手机的操作系统版本是甚么？
A:Android 4.0 (security patch=2015-12-01);
B:Android 5.0 (security patch=2015-12-01);
C:Android 7.0 (security patch=2015-12-01);
D:Android 8.0 (security patch=2015-12-01);
E:Android 6.0 (security patch=2015-12-01)

37.Alice 手机的总储存空间是多少?
A:64;
B:128;
C:256;
D:16;
E:32

38.在 Alice 手机, IMG-20200929-WA0002 的创建时间是甚么？(本地时间)
A:2020-08-29 1824;
B:2020-09-29 1824;
C:1970-09-29 1825;
D:2020-09-29 1024;
E:2020-09-02 2224

39.在Alice 手机,IMG-20200929-WA0004 的创建时间是甚么？(本地时
间)
A:2020-09-29 1825;
B:2020-10-29 1824;
C:1970-09-29 1825;
D:2020-08-29 1024;
E:2020-09-25 1824

IMG-20200929-WA0002 和 IMG-20200929-WA0004 的元数据和
相机型号是甚么？
A:Manufacturer: LG Electronics, Model: LG-DD55;
B:Manufacturer: Apple, Model: A1687;
C:Manufacturer:LG Electronics,Model: LG-D855
D:Manufacturer: Samsung, Model: SM-N7105;
E:Manufacturer: MI, Model: MI8

41.在Alice 手机, 预设浏览器浏览历史记录的文件在哪里？
A:\Partition43[hda41]\data\com.android.browser\databases\browser 2.db(Mobile Forensics System V2);
B:\Partition40[hda41]\data\com.android.chrome\app_chrome\Defau lt\History(Mobile Forensics System V2);
C:\Partition41[hda41]\data\com.android.chrome\app_chrome\Defau lt\History(Mobile Forensics System V2);
D:\Partition42[hda41]\data\com.android.chrome\app_chrome\Defau lt\History(Mobile Forensics System V2);
E:\Partition44[hda41]\data\com.android.chrome\app_chrome\Defaul t\History(Mobile Forensics System V2)

42.储存 Chrome 浏览历史记录的文件是甚么？ A:\Partition40[hda41]\data\com.android.browser\databases\browser2.d b(Mobile Forensics System V2);
B:\Partition41[hda41]\data\com.android.browser\databases\browser 2.db(Mobile Forensics System V2);
C:\Partition42[hda41]\data\com.android.browser\databases\browser 2.db(Mobile Forensics System V2);
D:\Partition43[hda41]\data\com.android.chrome\app_chrome\Defau lt\History(Mobile Forensics System V2);
E:\Partition44[hda41]\data\com.android.browser\databases\browser 2.db(Mobile Forensics System V2)

43.Alice 手机的 Whatsapp ID 和账户名称是甚么？
A:85262547937@s.whatsapp.net;
B:62547937@s.whatsapp.net;
C:alice@s.whatsapp.net;
D:83162547937@s.whatsapp.net;
E:B5262547937@s.whatsapp.net

44.Bob 和Cole 的最后WhatsApp 的时间是甚么？(本地时间)
A:2020/9/26 18:47;
B:2020/9/24 10:25;
C:2020/9/25 10:25;
D:2020/9/24 10:20;
E:2020/9/27 10:25
看到Bob 和Cole 蒙了，这不是Alice的手机吗？发现一个群组，才明白

45.主脑的名字是甚么？
A:Chris 及 Tommy;
B:Bob 及 Cole;
C:Bob 及 Tommy;
D:Alice 及 Tommy;
E:Alice 及 Chris
要慢慢分析一下群聊天记录

46.Alice，Bob 和Cole 之间的WhatsApp 群组的 ID 和名称是甚么?
A:62547937-1600392878@g.us “Big Big Club”;
B:8526254-7937-1600392878@g.us;
C:86162547937-1600392878@g.hk “Big Big Club”;
D:62547937-1600392878@g.hk “Big Big Club”;
E:85262547937-1600392878@g.us “Big Big Club”

47.哪一个表，显示了聊天群组“ Big Big Club”的创建时间？(本地时间)
A:Table:chat;
B:Table:chat_list;
C:Table:chat_group;
D:Table:chat-group;
E:Table:chatting_list

48.聊天群组“ Big Big Club”是甚么时候创建的？(本地时间) A:2020/09/17 10:34;
B:2020/09/18 10:34;
C:2020/09/18 08:35;
D:2020/09/18 07:34;
E:2020/09/18 09:34

49.Alice 是否曾经登陆 whatsapp 网站？如果有的话，她是在何时登入? 所用的是甚么浏览器？（提示：在移动取证图像上找到结果）(UTC +0)
A:No;
B:Yes. Windows Edge. 2020-09-29, 18:43:44;
C:Yes. Windows Edge. 2020-09-29, 10:43:44;
D:Yes. Firefox. 2020-09-29, 10:25:44;
E:Yes. Firefox. 2020-09-29, 16:43:44

注意：这道题是UTC +0，因为题目是UTC+8 时间使用要减去8个小时。

50.Alice 如何收到这笔钱？钱包地址是甚么？
A:通过比特币钱包:1L6fKWpEYvUi8FeG6BnXqfh1joAgmJA1h1; 、
B:通过比特币钱包:2L6fKWpEYvUi8FeG6BnXqfh1joAgmJA1h2;
C:通过比特币钱包:3A6fKWpEYvUi8FeG6BnXqfh1joAgmJAlh1;
D:通过比特币钱包:666fKWpEYvUi8FeG6BnXqfh1joAgmJA1h1;
E:通过比特币钱包:FF6fKWpEYvUi8FeG6BnXqfh1jOAgmJA1h1

51.“Deleted by the sender”的 media_wa_type 是甚么?
A:14;
B:12;
C:13;
D:15;
E:11

啊，让找删除的信息，只能翻一翻数据库了

转换成liunx时间搓,把聊天数据库导入到navicat中打开，注意数据库的聊天文件的表为messages

52.Alice 手机的 Wifi MAC 地址是甚么？
A:Intf0MacAddress=000AF58989FF;
B:Intf0MacAddress=0012AF58989FF;
C:Intf0MacAddress=000BF58989FF;
D:Intf0MacAddress=110AF5B989FF;
E:Intf0MacAddress=222AF589B9FF

跳转过来有那么多，不知道是哪一个文件放着，就只能挨个看了

53.Alice USB 驱动器内的 ZIP 档案的密码是甚么? (某些字符被刻意用*
遮盖)
A:QP**!#80**;
B:Qpzm!@;
C:QP**@!;
D:**98#*; E:**89#h

答案与纸条中最像的A了，纸条中倒数第三位尝试了很多遍都不行，结果在这里提升了，原来是0

54.Alice USB 驱动器内的哪一个程序是用作储存秘密数据?
A:mytracker.apk;
B:com_cleanmaster_mguard_7.4.6_02_09_2020.apk;
C:crypto_aliens_bch_1.0.2_05_11_2020.apk;
D:de_schildbach_wallet_8.03_06_09_2020.apk;
E:Messagesecure.apk
选项全是apk，导到模拟器挨个看一下

55.打开秘密讯息的密码是甚么? (某些字符被刻意用遮盖)
**A:89#h;
B:Qpzm!#;
C:QP***@#;
D:**98#*;
E:*8#9

第二个密码上面的压缩包用多了

56.USB 驱动器内，其中一个档案的秘密讯息是甚么? (某些字符被刻意用
*遮盖)
A:Password is ****;
B:Alice is the mastermind;
**C:*****phone pw is **;
D:Alice and Bob are masterminds;
E:Phone is ********
这道题好难想，还是看了以前师傅们的wp，才知道原来，U盘里面有一个图片，把图片用到上到题的apk和密码才能解密。

57.贴在笔记本计算器机上的密码有甚么用途?
A:Alice 笔记本电脑的 Bitlocker 密码;
B:Alice 的USB 驱动器的密码;
C:Alice 的电子银行密码;
D:从文件恢复安全消息;
E:Alice 的手机密码同上题
上道题做出了了，这道题就出来了

58.Alice USB 驱动器内的档案有甚么种类?
A:PNG, ZIP, APK, DOC;
B:PNG, ZIP, APK;
C:PNG, ZIP, APK, 7Z;
D:PNG, DOC, APK, 7Z;
E:PNG, ZIP, DOC, 7Z

59.Alice USB 驱动器的哈希值（SHA-256）是甚么？
A:4DFF94ED83F41C356B0588C2C21ECF563E9D8CA66ED6D97A3D5 7C2629185528D;
B:4DFF528D94ED83F41C356B0588C2C21ECF563E9D8CA66ED6D97A 3D57C2629185;
C:94ED83F41C356B0588C2C21ECF563E9D8CA66ED6D97A3D57C262 91854DFF528D;
D:528D94ED83F41C356B0588C2C21ECF563E9D8CA66ED6D97A3D5 7C26291854DFF;
E:51BD94ED83F41C356B0588C2C21ECF563E9D8CA66ED6D97A3D5 7C26291854OFF
x-way算哈希真方便

60.在USB 驱动器中找到的ZIP 文件（Downloads.7z），它的哈希值（SHA- 256）是甚么？
A:59B88F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E88F6;
B:8BF68F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E59BB;
C:88F68F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E59B8;
D: 88E68F8755E1F76107D6EE2134ED32C91F0B44C7C0EE3850BBA74 B7E59B8;
E:89F68F8755E1F76107D6EE2134ED32BABBC91F0B44C7C0EE3850B BA74B7E59

61.在Alice 的USB 内, ZIP 文件的最后修改时间是？
A:2020/09/29 18:46;
B:2020/09/27 18:46;
C:2020/09/28 18:46;
D:2020/09/24 18:47;
E:2020/09/28 16:48
同上图

2020年美亚杯个人赛wp相关推荐

2020美亚杯个人赛
2020美亚杯个人赛案例背景 2020年9月,数名信用卡持有人向警方报案,指他们的信用卡被不知名人士在一家本地网上商店购买手机.订单大部分来自海外的网络地址,但有一宗订单来自本地.警方经调查后发现该 ...
2021美亚杯个人赛记录
一.检材 1.案件背景个人赛 2021年10月某日早上,本市一个名为"大路建设"的高速公路工地主管发现办公室的计算机被加密并无法开启,其后收到了勒索通知.考虑到高速公路的基建安全 ...
2019美亚杯个人赛刷题
文章目录写在前面解题 1. 何源的个人计算机硬盘已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA1哈希值? 2.在何源的个人计算机中,硬盘中包含哪个操作系统(Oper ...
2022年第八届美亚杯个人赛复盘
以学生的身份最后一次打美亚杯了还是要记录一下的写个wp告别哈哈. 1.[单选题] 王晓琳在这本电子书籍里最后对哪段文字加入了重点标示效果(Highlight)?(2分) A. 卿有何妙计 B. 宝玉已 ...
19美亚杯个人赛，第一次做取证题目，大佬勿喷。（保姆级教程）
资格赛 - 案情介绍 1. 何源是一名 25 岁的客服人员,在一间电讯公司工作.某日,何源在用 iPhone 手机在政府建筑物中偷拍车牌期间被警员截停,盘问期间警员检查手机相册发现多张车牌图片,何源 ...
2021年美亚杯个人赛复盘
"美亚杯"第七届中国电子数据取证大赛本次比赛共1 个段落, 62 个小题, 总共114分 "美亚杯"第七届中国电子数据取证大赛试题 (62个小题, 共114分 ...
2020年美亚杯电子数据取证大赛-个人赛
2022美亚杯个人wp
检材文件下载链接:https://pan.baidu.com/s/1kg8FMeMaj6BIBmuvUZHA3Q?pwd=ngzs 提取码:ngzs 个人赛与团队赛下载文件解压密码:MeiyaCup2 ...

2020年美亚杯个人赛wp

2020年美亚杯个人赛wp相关推荐

最新文章

热门文章