第五届 FIC全国网络空间取证大赛 初赛 练习
==这个比赛的题目吓到我了，好难啊，有的题真的要对脑电波==
这次 fic 我们将通过黑灰产边缘人物李安弘的视角找到黑产们的老巢. 近期经匿名人员举报在某购物平台有店铺销售针孔摄像头, 警方通过调取购物平台后台权限后对订单内容进行固定获得(检材 1.rar). 经过一段时间的追查最终在店铺老板家中抓获老板李某(李安弘), 缴获李某手机(检材 2.tar), 电脑(检材 3.E01)和大量摄像头. 通过李某电子证据最终追查到该灰产上游人员陈某。
第一部分 网站快照
1.该取证录像文件的 SHA256 值为
2753da22fe23cadaadc14fe4c1d5096a153360d9f91097ea376846431f5c1567
直接拖到哈希工具得到
2.远程取证所使用的 OBS 工具版本号为
29.1.3
打开视频开头可以看到
3.该检材所使用的远程取证的工具名称为
- A. 网镜
- B. 快照大师
- C. 网页专家
- D. 网页取证能手
网镜
4.远程取证过程中校验的北京时间为
- A. 2025/4/9 13:33:18
- B. 2025/4/9 13:34:18
- C. 2025/4/9 13:35:18
- D. 2025/4/9 13:36:18
D
5.远程取证的网站 IP 地址为
172.16.10.200
视频0分42秒运行ping命令可以看到
6.远程取证的网站密码为
admin123
视频1分06秒
7.在已固定的"订单列表"中发现有一页缺失. 请找出缺失页面的具体页码为
8.补充"订单列表"中缺失页面的数据后, 统计订单的总数为
9.补充"订单列表"中缺失页面的数据后, 统计已完成订单中"老李监控批发"的订单数为
10.补充"订单列表"中缺失页面的数据后, 统计已完成订单中"老李监控批发"的 ZK-101 产品的订单数为
11.补充"订单列表"中缺失页面的数据后, 统计已完成订单中"老李监控批发"产品在上海区域的订单数为
12.补充"订单列表"中缺失页面的数据后, 统计已完成订单中"老李监控批发"的销售情况, 并计算"赵磊(13967346658)"优惠后的总金额为(例如, 优惠率为 10% 时按原单价的 90% 计算)
13.补充"代理列表"中缺失页面的数据后, 统计代理人的最大层级数为(其中顶级代理的用户定义为第 1 层)
14.补充"代理列表"中缺失页面的数据后, 统计每位代理的直接下游人数, 并确定直接下游人数排名第一的代理人为
15.补充"代理列表"中缺失页面的数据后, 根据地址信息统计各区域的代理人数, 并确定上海区域的代理人数为
第二部分 手机取证
==1.该手机的 device_name 是==
==在 检材2.tar/adb/lspd/log/props.txt 可以看到设备信息==
2.PC 开机密码是什么
3.嫌疑人接头暗号是什么
4.嫌疑人存放的秘钥环是多少
5.嫌疑人一生中最重要的日子是什么时候
6.微信生成的聊天记录数据库文件名称是什么
7.嫌疑人微信账号对应的 UIN 为多少
8.微信聊天记录数据库的加密秘钥是什么
9."欠条.rar"的解压密码是多少
10."欠条.rar"解压后, 其中 VeraCrypt 容器的 MD5 值是多少
11."欠条.rar"解压后, 其中"1.png"图上显示的 VeraCrypt 容器密码是多少
12.嫌疑人李某全名是什么
13.嫌疑人欠款金额是多少
第三部分 介质取证
1.该电脑最后一次开机时间是
2025-04-15 14:08:47
检材分析-基本信息-开关机时间