查看原文
其他

第七届“美亚杯”解题复盘回顾第三期丨资格赛解析

美亚三美 美亚柏科 2022-07-05


“美亚杯”第七届中国电子数据取证大赛

(点击查看详情)

已圆满落幕

👇👇👇

前两期“美亚杯”复盘回顾专题

收获了众多的好评

第七届“美亚杯”解题复盘回顾第一期

第七届“美亚杯”解题复盘回顾第二期

(点击查看详情)



在众多用户的强烈要求下
第三期复盘回顾强势来袭
干货彩蛋继续放送
本期主要是针对第七届“美亚杯”资格赛
一部分题目进行复盘回顾
快跟着我们
一起对这些题目进行快速解题吧
(答案不一定准确,最终答案以后续官方发布为准)

工地主管计算机



因此推断第2题答案为780F624DF099




因此推断第3题答案为C




因此推断第4题答案为AC。



因此推断第5题答案为SAFARI



因此推断第6题答案为A






因此推断第7题答案为ACE




因此推断第8题答案为0




因此推断第9题答案为AB





因此推断第10题答案为36EBC18095F741FFBE5B4E56E7AF48B1



因此推断第11题答案为ALEX




因此推断第12题答案为435270306



因此推断第13题答案为420190768



因此推断第14题答案为BC(答案不一定准确,最终答案以后续官方发布为准)。



因此推断第15题答案为003311000000001AA962



因此推断第17题答案为AF



因此推断第19题答案为40418B21F6C3E4AF306D5EF3B80A776DA72FC1D2


路由器




读取工地主管计算机的时候,能发现他电脑上有filezilla的软件。



因此推断第21题答案为49.12.121.47



因此推断第22题答案为AD




使用53和5938端口 teamviewer运行的最开始,会用53端口解析teamviewer的一个域名,由此得到服务器IP,然后用5938端口实现远程连接、文件传输等。


因此推断第24题答案为B



因此推断第25题答案为ACE



因此推断第26题答案为3




该键值WasPasscodeSet为false,表示没有设置锁屏密码。


因此推断第30题答案为D



因此推断第31题答案为ABD



因此推断第32题答案为A




因此推断第34题答案为AB



因此推断第35题答案为10



由此可以排除BC。


因此推断第37题答案为AD



因此推断第38题答案为C



因此推断第39题答案为12345678


阿力士计算机




因此推断第43题答案为A



因此推断第44题答案为A



因此推断第46题答案为218.155.242.114




因此推断第48题答案为12.0.4518.1014



因此推断第50题答案为00331-10000-00001-AA411




因此推断第51题答案为A




因此推断第52题答案为V77WQ-RPVP6-7MTPG-WH3G9-D44MJ


阿力士FTP



因此推断第53题答案为A



因此推断第54题答案为DEF



因此推断第55题答案为Dangerous_Project



因此推断第56题答案为1



因此推断第57题答案为C




因此推断第59题答案为stilliard/pure-ftpd




因此推断第61题答案为BE



因此推断第62题答案为dockercontainerps–a

本次“美亚杯”复盘回顾的是资格赛部分题目,我们还同步出了一期第七届“美亚杯”团体赛的复盘回顾,感兴趣的朋友们可以至神机小程序共享平台上查看。


查看路径


01方法一通过取证软件入口进入【神机小程序共享平台】-点击【美亚杯复盘专区】-找到团体赛推文。




02方法二

通过钉钉入口进入【神机小程序共享平台】-点击【美亚杯复盘专区】-找到团体赛推文。





希望这三期文章能对你有所帮助!复盘是为了更好的前进,也希望大家在这次“美亚杯”后能够收获满满!

同时,本次“美亚杯”里也出现了许多取证软件不支持的功能,也欢迎大家积极使用取证小程序进行开发解题。

取证小程序简单易学、灵活扩展,当遇到取证软件暂时不支持解析的计算机、手机、汽车及物联网等设备的新型应用软件时,一线工作人员可以通过自己编写取证小程序,即可快速完成取证工作,无需等待取证软件更新新版本。

除了应用程序数据提取,还可利用取证小程序实现取证过程中常用的实用小工具,扩展取证软件本身的功能;也可使用提供的数据获取接口,读取已提取到的数据进行研判分析,实现数据分析功能。

未来取证小程序将会持续扩展新接口,以便用户能快速实现完全自定义的取证功能和取证流程。也欢迎广大用户参与进来,共同建设取证小程序生态圈!

当前,“第三届”中国电子数据取证小程序大赛也正在如火如荼的进行中,对于取证行业感兴趣的朋友们抓紧时间报名!

(点击了解报名详情)

作者:美亚柏科取证技术研究小分队
——— 相关阅读 ———

热文

干货!第七届“美亚杯”赛前指导:取证小程序助力快速解题!

热文

解锁下一站!“创享杯”第三届中国电子数据取证小程序大赛新赛道等你来战!

热文

“创享杯”赛题揭秘!酒店惊现网络摄像头,偷拍行为如何溯源?

热文

“秘籍”在手,得奖有我!“创享杯”第三届中国电子数据取证小程序大赛攻略来啦!

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存