2020第六届美亚杯中国电子数据取证大赛个人资格赛

本文介绍了2020年第六届美亚杯中国电子数据取证大赛个人资格赛的详细情况,涉及笔记本、手机和USB设备的取证问题,包括操作系统、文件系统、哈希值计算、登录时间、邮件软件、浏览器使用记录等多个方面,旨在考察参赛者的电子数据取证能力。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

2020第六届美亚杯中国电子数据取证大赛个人资格赛

这一套还不错,个人赛的检材也各个有联系,检材照片和笔录让人身临其境。

第一次用富文本编辑器,感觉好酷

目录

笔记本计算机

手机

USB


笔记本计算机

1.Alice的笔记本计算机已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA-1哈希值?        

A:9A3040D8DE7DB364AA383F9904C446B2;

B:7DED54774B68058E5B327907DB2AC40AAA2EEB48;

C:E84854774B68058E5B327907DBAAC40AAA2E7OED;

D:EB4854774B68058E5B327907DB2AC40AAA2E7DED;

E:46B29A3040D8DE7DB364AA383F9904C4

 

 

2.Alice的笔记本计算机安装了哪个操作系统(OperatingSystem)?

A:WindowsXP;

B:Windows7;

C:Windows10Pro;

D:Windows10;

E:Windows8

 

3.在Alice的笔记本,创建用户帐户的SID是甚么?

A:S-1-5-21-1017277147-4095180158-1226650532-1002;

B:S-1-5-21-1017277147-4095180158-1226650532-1001;

C:S-1-5-21-1017277147-4095180158-1226650531-1001;

D:S-1-5-21-1017277147-4095180158-1226650531-1002;

E:S-1-5-21-1017277147-4095180158-1226650533-1001

 

4.在Alice的笔记本,用户的最后登录时间是甚么时候?(本地时间)

A:2020-09-291436hrs;

B:2020-09-291437hrs;

C:2020-09-291439hrs;

D:2020-09-291440hrs;

E:2020/09/3010:13

 

5.在Alice的笔记本,最后登录的用户名称是甚么?

A:Alice;

B:Admin;

C:user;

D:AliceChen;

E:Administrator

 

6.Alice笔记本计算机的名称是甚么?

A:Alice-DJFFBL6;

B:DESKTOP-DJFFBL6;

C:Admin-DJFFBL6;

D:Alicechen-DJFFBL6;

E:Administrator

 

7.在Alice的笔记本,最后登录的用户何时更改了Windows登录密码?

(当地时间)

A:2020-09-150220hrs;

B:2020-09-160221hrs;

C:2020-09-160223hrs;

D:2020-09-160222hrs;

E:2020-09-170224hrs

 

8.Alice笔记本计算机的时区是甚么?

A:UTC;

B:DST;

C:CST;

D:CDT;

E:HKT

 

9.在Alice的笔记本,OS分区的文件系统是甚么?

A:FAT;

B:exFAT;

C:NTFS;

D:Linux;

E:macOS

 

10.计算机上预设安装了甚么浏览器?

A:Firefox;

B:Chrome;

C:Safari;

D:InternetExplorer;

E:Opera

只有这两个

 

11.在Alice的笔记本,哪个是最常用的浏览器?

A:Firefox;

B:Chrome;

C:Safari;

D:InternetExplorer;

E:Opera

12.在Alice的笔记本,最常用的浏览器是甚么版本?

A:InternetExplorerversion6;

B:InternetExplorerversion7;

C:InternetExplorerversion11;

D:InternetExplorerversion8;

E:InternetExplorerversion9

 

 

13.在Alice的笔记本,Alice浏览了哪个在线商店的网站

A:Sunnings,Apple及Microsoft;

B:Microsoft,Apple及Fortress;

C:Sunnings,Boardway及Fortress;

D:Sunnings,Apple及Fortress;

E:Sunnings,Apple及Boardway

 

</

### 关于 MacOS 取证技术 #### 文件系统分析 对于 Mac OS 的取证工作,理解其文件系统的结构至关重要。HFS+ 和 APFS 是两种常见的苹果操作系统使用的文件系统。APFS 自 2017 起成为默认选项,在处理这些文件系统时,可以利用专门工具如 Autopsy 或 The Sleuth Kit 来解析和恢复已删除的数据[^3]。 #### 日志审查 日志文件提供了大量有关系统活动的信息。`/var/log` 目录下保存着各种类型的日志记录,包括但不限于安装历史 (`install.log`)、安全事件 (`secure.log`) 和系统启动过程(`system.log`) 。通过检查这些日志条目,能够追踪到用户的操作行为以及潜在的安全威胁迹象[^4]。 #### 用户配置文件挖掘 每个用户账户都有自己的偏好设置存储路径 `~/Library/Preferences` ,这里包含了应用程序特定的参数设定和其他敏感数据。此外,Keychain Services 存储了密码及其他认证凭证信息,对其进行破解可能揭示更多有价值的情报[^5]。 #### 时间线构建 创建一个基于时间戳的日志汇总可以帮助重建攻击者的行为模式。这涉及到收集来自不同源的时间标记项并按顺序排列它们,从而形成完整的行动轨迹图谱。开源项目 Plaso/L2T 就是用来辅助完成这项工作的理想选择之一[^6]。 ```bash # 使用plaso提取timeline log2timeline.py timeline.plaso /path/to/image.dmg ``` #### 内存转储分析 当面对活跃内存中的证据时,Volatility Framework 成为了不可或缺的强大武器。它支持多种平台下的 RAM 抓取件解读,并能识别进程列表、网络连接状态乃至隐藏恶意软件的存在形式[^7]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值