19美亚个人赛复盘2（手机取证）

21、iPhone手机的线索

自动取证\win.E01\文件分析\手机备份及相关数据逐一比对

22、在WhatsApp上与谁进行了对话

跳转到源文件，将整个backup文件（务必完整，格式也别变，苹果手机有加密）导出到电脑，用手机大师打开，打开后易得

23、手机联系人手机号

whatsapp联系人中

24、25、26、27、28、29、30、31、32、33、34、易得

35、照片拍摄位置

找到照片，右键回到原始目录，右键属性，可以看到

36、加密容器的原始文件名

回收站删除记录或者仿真

37、加密容器挂载过哪个盘符

E盘电脑上有，剩下的中最近访问的文档中查看只有a盘

38、百度云盘账号易得

39、百度云盘下载的文件以下哪个是易得

40、图片哈希易得

41、上传起始时间（UNIXTimestampUTC+8）

UNIXTimestamp是unxt时间戳的意思，直接在线转换

42、43、易得

44、曾用Microsoft Edge浏览器注册过一个新的Gmailaccount,请从网页标题痕迹中找出此账号

邮件解析中去找或者仿真

45、曾用Microsoft Edge浏览器下载过一些文件，以下哪一个不是

火眼edge下去找，取证大师有点问题，edge下去找做不出，download下可以排除出答案，但无法证明这些是edge下载的

46、易得

19美亚个人赛复盘2（手机取证）相关推荐

19美亚个人赛题解，我认真地做一下，解析尽可能认真，希望与各位准备比赛的小伙伴一起进步。
个人赛密码: 题目压缩包密码:hJ2rt$^F0J3DS|cg`zLW VC加密容器密码:O9Ye#Spd218T^TFs*!3d. 接下来是题目镜像,19个人赛. 链接:https://pan.ba ...
2020美亚个人赛复盘
个人赛veracrypt密码:aWJ^64Sxt*LkvloSEfRWTJadfLitpex1M@Vizlj&yB2zsfkn 案件背景: 2020年9月,数名信用卡持有人向警方报案,称他们的 ...
2022美亚个人赛复盘
个人赛加密容器解密密钥 CZDGm#&2_Ns$7wSMn%ZGr7xntcHS7d5uFta#Up9544jx_cvP$uFM7?pTDa*jN&QyFDLS8U%hx$fXN^BY ...
2019美亚个人赛复盘
案件背景: 1. 何源是一名 25 岁的客服人员,在一间电讯公司工作.某日,何源在用 iPhone 手机在政府建筑物中偷拍车牌期间被警员截停,盘问期间警员检查手机相册发现多张车牌图片,何源情绪紧张, ...
2021美亚个人赛复盘
Individual的veracrypt密码:HfsCk]<eUqc5Q{(DG$ugiGlt8ezGdaZ>!pQC-H\5BAc^gBo/^qq)/i21ufiN@H"Y 案 ...
19美亚杯个人赛，第一次做取证题目，大佬勿喷。（保姆级教程）
资格赛 - 案情介绍 1. 何源是一名 25 岁的客服人员,在一间电讯公司工作.某日,何源在用 iPhone 手机在政府建筑物中偷拍车牌期间被警员截停,盘问期间警员检查手机相册发现多张车牌图片,何源 ...
2017第三届美亚杯全国电子数据取证大赛个人赛write up
2017年美亚杯全国电子数据取证大赛本人TEL15543132658 同wechat,欢迎多多交流,wp有不足欢迎大家补充多多探讨! Questions 1 Gary的笔记本电脑已成功取证并制作成镜 ...
2020第六届美亚杯中国电子数据取证大赛个人资格赛
2020第六届美亚杯中国电子数据取证大赛个人资格赛这一套还不错,个人赛的检材也各个有联系,检材照片和笔录让人身临其境. 第一次用富文本编辑器,感觉好酷目录笔记本计算机手机 USB 笔记本计算机 ...
2016第二届美亚杯全国电子数据取证大赛团队赛write up
2016第二届美亚杯全国电子数据取证大赛团队赛wp 本人TEL15543132658 同wechat,欢迎多多交流,wp有不足欢迎大家补充多多探讨! A部分write up 关于Hugo计算机的附加 ...

19美亚个人赛复盘2（手机取证）

19美亚个人赛复盘2（手机取证）相关推荐

最新文章

热门文章