国产无码综合区,色欲AV无码国产永久播放,无码天堂亚洲国产AV,国产日韩欧美女同一区二区

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup

2年前作者：Forensics-Wiki分類：Toy博客閱讀(22)違法舉報(bào)

這篇具有很好參考價(jià)值的文章主要介紹了2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup。希望對(duì)大家有所幫助。如果存在錯(cuò)誤或未考慮完全的地方，請(qǐng)大家不吝賜教，您也可以點(diǎn)擊"舉報(bào)違法"按鈕提交疑問。

背景資料

近日，某市公安機(jī)關(guān)接到多名在校大學(xué)生報(bào)案，稱其在做 “網(wǎng)上兼職刷單”被騙取金錢數(shù)額不等。經(jīng)警方初步調(diào)查發(fā)現(xiàn)嫌疑人張某及同伙經(jīng)常通過社交平臺(tái)以高額回報(bào)為誘餌，套用真實(shí)刷單兼職工作流程，誘騙受害人多次匯款，涉嫌電信詐騙行為。經(jīng)確認(rèn)核實(shí)，警方對(duì)張某進(jìn)行抓捕，并在其家中扣押其筆記本電腦（鏡像文件: Computer Disk.E01）、U盤（鏡像文件: U Disk.001）、安卓手機(jī)（鏡像文件Huawei.dd）、蘋果備份文件（iPhone backup.rar），以及調(diào)取的“基站數(shù)據(jù)”；另外扣押了該組織搭建的商城服務(wù)器（Server01.E01~Server05.E01）

題目

1. 通過對(duì)檢材的分析，獲取嫌疑人張某通過計(jì)算機(jī)遠(yuǎn)程桌面連接過的主機(jī)IP地址。（答案格式如： 192.168.1.233 ）

61.123.57.85

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2. 通過對(duì)檢材的分析，請(qǐng)獲取嫌疑人計(jì)算機(jī)連接“ Cai- wifi ”的無線WiFi密碼。（答案格式如： li123456 ）

q1w2e3r4t5

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

3. 通過對(duì)檢材的分析，請(qǐng)獲取到嫌疑人計(jì)算機(jī)中Administrator 用戶的系統(tǒng)登錄密碼。（答案格式如：li123456 ，區(qū)分大小寫）

zhang111

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

4. 通過對(duì)檢材分析，發(fā)現(xiàn)嫌疑人電腦E分區(qū)進(jìn)行了Bitlocker加密分區(qū)，請(qǐng)對(duì)檢材進(jìn)行取證分析，找出解開加密分區(qū)的BitLocker 恢復(fù)密鑰：（答案格式如??*111111-000000-111111-000000-111111- 000000-111111-000000**）

U盤的鏡像原始數(shù)據(jù)搜索

453266-711546-651222-404690-209022-647658-426426-536833

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

5. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人計(jì)算機(jī)中登錄過的QQ賬號(hào)（答案格式如： 12345678 ）

3416207131

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

6. 已知嫌疑人U盤檢無法正常讀取，請(qǐng)對(duì)U盤鏡像做修復(fù)和數(shù)據(jù)恢復(fù)，計(jì)算其中“TXT文本”文件的 MD5值。

相關(guān)知識(shí)可以看電腦鏡像中有個(gè)硬盤MBR.docx

確定DBR

使用取證大師識(shí)別為 未分配簇

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

主引導(dǎo)記錄 MBR(Master Boot Record)： 一般為硬盤的第一個(gè)扇區(qū)，負(fù)責(zé)引導(dǎo)操作系統(tǒng)掛載硬盤完成啟動(dòng)工作。

查看分區(qū)1，發(fā)現(xiàn)唯一的分區(qū) DBR 為空白，故取證軟件無法解析文件系統(tǒng)。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

于是我們的任務(wù)就是重建出 DBR 扇區(qū)這 (512) 個(gè)字節(jié)的信息，讓取證軟件能讀取該鏡像。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

根據(jù)這里的07可以確定為NTFS文件系統(tǒng)

重建DBR

因?yàn)槲疫@里沒有合適的NTFS的DBR所以我手敲的一段，純手敲，沒有一點(diǎn)復(fù)制粘貼。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00000000   EB 52 90 4E 54 46 53 20  20 20 20 00 02 08 00 00   隦 NTFS   
00000010   00 00 00 00 00 F8 00 00  3F 00 FF 00 00 08 00 00        ? ?    
00000020   00 00 00 00 80 00 80 00  FF BF 3A 77 00 00 00 00       € € ?w  
00000030   00 00 0C 00 00 00 00 00  02 00 00 00 00 00 00 00   
00000040   F6 00 00 00 01 00 00 00  5D 55 8E E2 69 8E E2 4E   ?      ]U庘i庘N
00000050   00 00 00 00 FA 33 C0 8E  D0 BC 00 7C FB 68 C0 07       ?缼屑 |鹔?
00000060   1F 1E 68 66 00 CB 88 16  0E 00 66 81 3E 03 00 4E     hf 藞   f >  N
00000070   54 46 53 75 15 B4 41 BB  AA 55 CD 13 72 0C 81 FB   TFSu 碅華U?r  ?
00000080   55 AA 75 06 F7 C1 01 00  75 03 E9 DD 00 1E 83 EC   U猽 髁  u 檁  冹
00000090   18 68 1A 00 B4 48 8A 16  0E 00 8B F4 16 1F CD 13    h  碒?  嬼  ?
000000A0   9F 83 C4 18 9E 58 1F 72  E1 3B 06 0B 00 75 DB A3   焹?瀀 r?   u郟
000000B0   0F 00 C1 2E 0F 00 04 1E  5A 33 DB B9 00 20 2B C8     ?    Z3酃  +?
000000C0   66 FF 06 11 00 03 16 0F  00 8E C2 FF 06 16 00 E8   f       幝   ?
000000D0   4B 00 2B C8 77 EF B8 00  BB CD 1A 66 23 C0 75 2D   K +葁鋦 煌 f#纔-
000000E0   66 81 FB 54 43 50 41 75  24 81 F9 02 01 72 1E 16   f 鸗CPAu$ ? r  
000000F0   68 07 BB 16 68 70 0E 16  68 09 00 66 53 66 53 66   h ?hp  h  fSfSf
00000100   55 16 16 16 68 B8 01 66  61 0E 07 CD 1A 33 C0 BF   U   h?fa  ?3攬
00000110   28 10 B9 D8 0F FC F3 AA  E9 5F 01 90 90 66 60 1E   ( 關(guān) _   f` 
00000120   06 66 A1 11 00 66 03 06  1C 00 1E 66 68 00 00 00    f? f     fh   
00000130   00 66 50 06 53 68 01 00  68 10 00 B4 42 8A 16 0E    fP Sh  h  碆? 
00000140   00 16 1F 8B F4 CD 13 66  59 5B 5A 66 59 66 59 1F      嬼?fY[ZfYfY 
00000150   0F 82 16 00 66 FF 06 11  00 04 16 0F 00 8E C2 FF    ? f       幝
00000160   0E 16 00 75 BC 07 1F 66  61 C3 A0 F8 01 E8 09 00      u? fa脿?? 
00000170   A0 FB 01 E8 03 00 F4 EB  FD B4 01 8B F0 AC 3C 00   狖 ? 綦 嬸? 
00000180   74 09 B4 0E BB 07 00 CD  10 EB F2 C3 0D 0A 41 20   t ?? ?腧? A 
00000190   64 69 73 6B 20 72 65 61  64 20 65 72 72 6F 72 20   disk read error 
000001A0   6F 62 62 75 72 72 65 64  00 0D 0A 42 4F 4F 54 4D   obburred   BOOTM
000001B0   47 52 20 69 73 20 6D 69  73 73 69 6E 67 00 0D 0A   GR is missing   
000001C0   42 4F 4F 54 4D 47 52 20  69 73 20 63 6F 6D 70 72   BOOTMGR is compr
000001D0   65 73 73 65 64 00 0D 0A  50 72 65 73 73 20 43 74   essed   Press Ct
000001E0   72 6C 2B 41 6C 74 2B 44  65 6C 20 74 6F 20 72 65   rl+Alt+Del to re
000001F0   73 74 61 72 74 0D 0A 00  8C A9 BE D6 00 00 55 AA   start   尒局  U?

[scode type=“red”]注意了，這個(gè)不能復(fù)制，因?yàn)楹竺嫖野l(fā)現(xiàn)他是錯(cuò)的。比如 occurred 打成了 obburred。[/scode]

寫入001 U盤鏡像中

前面說到我們是看到鏡像的DBR是空白的，所以我們需要把本地的一個(gè)NTFS的DBR復(fù)制過來，再結(jié)合鏡像的信息，修改部分DBR，然后就可以了。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

大概就是劃出來的這幾個(gè)需要一樣，一定要對(duì)比好DBR，因?yàn)檫@個(gè)DBR打錯(cuò)，我找了一個(gè)多小時(shí)才找到

[scode type=“green”]下面才是正確的[/scode]

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00007E00   EB 52 90 4E 54 46 53 20  20 20 20 00 02 04 00 00   隦 NTFS   
00007E10   00 00 00 00 00 F8 00 00  3F 00 FF 00 3F 00 00 00        ? ?  ?   
00007E20   00 00 00 00 80 00 80 00  C1 7F 77 00 00 00 00 00       € € ?w   
00007E30   00 00 08 00 00 00 00 00  04 00 00 00 00 00 00 00   
00007E40   F6 00 00 00 01 00 00 00  5D 55 8E E2 69 8E E2 4E   ?      ]U庘i庘N
00007E50   00 00 00 00 FA 33 C0 8E  D0 BC 00 7C FB 68 C0 07       ?缼屑 |鹔?
00007E60   1F 1E 68 66 00 CB 88 16  0E 00 66 81 3E 03 00 4E     hf 藞   f >  N
00007E70   54 46 53 75 15 B4 41 BB  AA 55 CD 13 72 0C 81 FB   TFSu 碅華U?r  ?
00007E80   55 AA 75 06 F7 C1 01 00  75 03 E9 DD 00 1E 83 EC   U猽 髁  u 檁  冹
00007E90   18 68 1A 00 B4 48 8A 16  0E 00 8B F4 16 1F CD 13    h  碒?  嬼  ?
00007EA0   9F 83 C4 18 9E 58 1F 72  E1 3B 06 0B 00 75 DB A3   焹?瀀 r?   u郟
00007EB0   0F 00 C1 2E 0F 00 04 1E  5A 33 DB B9 00 20 2B C8     ?    Z3酃  +?
00007EC0   66 FF 06 11 00 03 16 0F  00 8E C2 FF 06 16 00 E8   f       幝   ?
00007ED0   4B 00 2B C8 77 EF B8 00  BB CD 1A 66 23 C0 75 2D   K +葁鋦 煌 f#纔-
00007EE0   66 81 FB 54 43 50 41 75  24 81 F9 02 01 72 1E 16   f 鸗CPAu$ ? r  
00007EF0   68 07 BB 16 68 70 0E 16  68 09 00 66 53 66 53 66   h ?hp  h  fSfSf
00007F00   55 16 16 16 68 B8 01 66  61 0E 07 CD 1A 33 C0 BF   U   h?fa  ?3攬
00007F10   28 10 B9 D8 0F FC F3 AA  E9 5F 01 90 90 66 60 1E   ( 關(guān) _   f` 
00007F20   06 66 A1 11 00 66 03 06  1C 00 1E 66 68 00 00 00    f? f     fh   
00007F30   00 66 50 06 53 68 01 00  68 10 00 B4 42 8A 16 0E    fP Sh  h  碆? 
00007F40   00 16 1F 8B F4 CD 13 66  59 5B 5A 66 59 66 59 1F      嬼?fY[ZfYfY 
00007F50   0F 82 16 00 66 FF 06 11  00 04 16 0F 00 8E C2 FF    ? f       幝
00007F60   0E 16 00 75 BC 07 1F 66  61 C3 A0 F8 01 E8 09 00      u? fa脿?? 
00007F70   A0 FB 01 E8 03 00 F4 EB  FD B4 01 8B F0 AC 3C 00   狖 ? 綦 嬸? 
00007F80   74 09 B4 0E BB 07 00 CD  10 EB F2 C3 0D 0A 41 20   t ?? ?腧? A 
00007F90   64 69 73 6B 20 72 65 61  64 20 65 72 72 6F 72 20   disk read error 
00007FA0   6F 63 63 75 72 72 65 64  00 0D 0A 42 4F 4F 54 4D   occurred   BOOTM
00007FB0   47 52 20 69 73 20 6D 69  73 73 69 6E 67 00 0D 0A   GR is missing   
00007FC0   42 4F 4F 54 4D 47 52 20  69 73 20 63 6F 6D 70 72   BOOTMGR is compr
00007FD0   65 73 73 65 64 00 0D 0A  50 72 65 73 73 20 43 74   essed   Press Ct
00007FE0   72 6C 2B 41 6C 74 2B 44  65 6C 20 74 6F 20 72 65   rl+Alt+Del to re
00007FF0   73 74 61 72 74 0D 0A 00  8C A9 BE D6 00 00 55 AA   start   尒局  U?

然后在winhex中點(diǎn)擊：“查看”-“模板管理器”-“Boot SectorNTFS”

核對(duì)內(nèi)容，如果一致就可以導(dǎo)入取證軟件中分析了，如果導(dǎo)入還是未分配簇就說明肯定有錯(cuò)誤，再次查找。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

然后計(jì)算這個(gè)txt的md5值就可以了

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

7. 通過對(duì)U盤檢材的分析，請(qǐng)找出其文件系統(tǒng)每個(gè)簇占用多少KB?

8. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人張某的U盤在其計(jì)算機(jī)系統(tǒng)中的設(shè)備GUID號(hào)。（答案格式如： {e5u27f8f-4ad8-11e2-aa3b-7ca21e17826e} ）

9. 通過對(duì)檢材的分析，提取嫌疑人張某郵箱賬號(hào)jackzhang@126.com對(duì)應(yīng)的密碼。（答案格式如： 123123123 ）

66886688

使用第四題的恢復(fù)密鑰串解密Bitlocker加密盤

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

10. 通過對(duì)計(jì)算機(jī)檢材中標(biāo)準(zhǔn)JPG格式圖片進(jìn)行數(shù)據(jù)恢復(fù)，請(qǐng)找出物理扇區(qū)位置為6801616的圖片照片的拍攝日期？（答案格式如：1990-9-10 ）

數(shù)據(jù)恢復(fù)選擇 簽名恢復(fù)，普通恢復(fù)找不出

2012-8-20

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

11. 請(qǐng)對(duì)檢材進(jìn)行分析，找出嫌疑人張某曾經(jīng)上傳過文件的百度網(wǎng)盤賬號(hào)。（答案格式如：abcd123，區(qū)分大小寫）

mydisk447

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

12. 通過對(duì)檢材的綜合分析，請(qǐng)找出鄭某給嫌疑人張某發(fā)送非法獲取的公民隱私信息數(shù)據(jù)所使用的郵箱賬號(hào)。（答案格式如：abc@gmail.com）

還是簽名恢復(fù)出來的

zq236754689@126.com

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

13. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人張某的 Skype 賬號(hào)。（答案格式如：6e82aae4d1624dfc，區(qū)分大小寫）

9dd7b8df5af37e4f

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

14. 據(jù)悉張某經(jīng)常通過其計(jì)算機(jī)里的某軟件，遠(yuǎn)程連接訪問其偽基站服務(wù)器站點(diǎn)，從而提取相關(guān)資料，根據(jù)對(duì)該軟件的分析找出記錄有“偽基站服務(wù)器”站點(diǎn)的IP 地址。（答案格式如：192.168.1.233）

全局搜索基站

10.10.10.128

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

15. 通過對(duì)檢材的關(guān)聯(lián)分析，請(qǐng)找出受害人“林火”在“米老鼠吧網(wǎng)站”上注冊(cè)的用戶名。（答案格式如：abc123，區(qū)分大小寫）

恢復(fù)了30W的數(shù)據(jù)找到這個(gè)郵件，然后壓縮包解壓就得到了數(shù)據(jù)，之后在華為手機(jī)知道林火是hotlin，但是一直找不到，不知道為什么

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

16. 已知嫌疑人張某經(jīng)常瀏覽 bbs.elecfans.com 網(wǎng)站，并已注冊(cè)成會(huì)員，請(qǐng)對(duì)檢材進(jìn)行分析找出張某在該網(wǎng)站注冊(cè)的賬號(hào)對(duì)應(yīng)的密碼。（答案格式如：abc123，區(qū)分大小寫）

火眼只有賬號(hào)沒有密碼，仿真起來查看

zhang8899

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

17. 嫌疑人張某從百度網(wǎng)盤下載了某個(gè) RAR 壓縮包文件，請(qǐng)計(jì)算該壓縮包解壓后文件的 MD5 值。（答案格式如：41F930B015A8CE90E02AF3A2F8FB33AF，字母大寫）

根據(jù)百度網(wǎng)盤記錄發(fā)現(xiàn)了下載的是wjz數(shù)據(jù).rar，通過數(shù)據(jù)恢復(fù)找到了這個(gè)文件，但是該文件是加密的

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

之后分析蘋果手機(jī)的檢材，查看SIM卡信息，發(fā)現(xiàn)手機(jī)號(hào)是該文件的解壓密碼

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

8269918F9520C8445A4D64B6A115267E

18 .通過計(jì)算機(jī)檢材的取證分析，請(qǐng)找出該團(tuán)伙“客服組”組長(zhǎng)的手機(jī)號(hào)碼。（答案格式如：13812345678）

嫌疑人電腦桌面有一個(gè)：卓越團(tuán)隊(duì)詳細(xì)資料.xls，里面找到了如下信息

聯(lián)系人	聯(lián)系電話	電子郵件	地址

李輝（組長(zhǎng)）	13743711043		永嘉縣上塘鎮(zhèn)縣前路554號(hào)
李光	13554630768
王大錘	17114567892		廣州市黃花崗藍(lán)天樓3304
馬明英	18903447486		溫州市雙嶼鎮(zhèn)
葉文康	13843654713		文成縣大學(xué)鎮(zhèn)城東路311號(hào)
范傳（組長(zhǎng)）		hotfan123@126.com	山東省青島市
鄧海梅	17835637463		臺(tái)州玉環(huán)縣楚門鎮(zhèn)南興后街52號(hào)
葉芳萍	13938942533		溫州時(shí)代廣場(chǎng)北首1樓
鄭金（組長(zhǎng)）	13867768927		上海莘莊莘松路432弄
陳躍華		chenyh@126.com	福建泉州市南安市水頭鎮(zhèn)
李昊（組長(zhǎng)）
鄭強(qiáng)

但是不知道哪個(gè)是客服組的，通過蘋果手機(jī)的微信聊天記錄，判斷這個(gè)范傳是宣傳組的，所以排除

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

隨后就開始搜索這幾個(gè)組長(zhǎng)的名字，剛搜到李輝就發(fā)現(xiàn)了客服組.xls這個(gè)文件，所以判斷李輝是組長(zhǎng)，然后找到了他的電話。

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

13743711043

19. 通過對(duì)檢材的分析，嫌疑人張某通過其計(jì)算機(jī)上傳了某個(gè)文件到百度網(wǎng)盤，請(qǐng)找出上傳該文件總共耗時(shí)多少秒？（答案格式如：65）

軟件直接分析得到

86

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

20. 通過對(duì)計(jì)算機(jī)檢材進(jìn)行分析，已知嫌疑人電腦中有一個(gè) Excel 文檔（記錄了技術(shù)組成員信息）被人為刪除了，請(qǐng)恢復(fù)該文件并計(jì)算出其 MD5 值。（答案格式如：41F930B015A8CE90E02AF3A2F8FB33AF，字母大寫）

通過微信聊天技術(shù)，知道了這個(gè)備注為技術(shù)組鄭工不是他們組長(zhǎng)，再結(jié)合他們的成員表，推斷出技術(shù)部組長(zhǎng)是李昊，所以在恢復(fù)數(shù)據(jù)之后搜索該名字，找到xls文件，計(jì)算MD5即可。

851B36BEDD29DD27E294EF285B2064B5

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

21. 在嫌疑人張某計(jì)算機(jī) D:/photos/手機(jī)/文件夾中，有一張損壞的圖片，無法正常打開，請(qǐng)想辦法打開該圖片，并找出照片中的內(nèi)容（答案格式為：9090）

使用恢復(fù)大師直接修復(fù)

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

22. 已知嫌疑人張某計(jì)算機(jī)中有涉案封郵件被刪除了，請(qǐng)找出該郵件，并計(jì)算該郵件附件（壓縮包）的 MD5 值。（答案格式如：41F930B015A8CE90E02AF3A2F8FB33AF，字母大寫）

沒有恢復(fù)出該文件

23. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人檢材中保存的 VPN 賬號(hào)。（答案格式如：abc123，區(qū)分大小寫）

My Accounts.docx這個(gè)文件，需要暴力破解

24. 通過對(duì)檢材的分析，請(qǐng)找出受害人李某因刷單被騙實(shí)際損失的總金額？（答案格式如：999）

4933

第一筆支付了328，收到了353，賺了25

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

第二筆虧了4958，所以4958-25=4933

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

25. 通過對(duì)檢材的分析，請(qǐng)找出受害人林某用于“刷單”收款的支付寶賬號(hào)。（答案格式如：13812345678）

15759231438

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

26. 通過對(duì)安卓手機(jī)取證分析，請(qǐng)找出嫌疑人張某在隨手記 APP 中記錄的“現(xiàn)金”賬號(hào)金額是多少。（答案格式如：10000）

36285

直接使用取證大師小程序隨手記賬解析出

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

27. 通過對(duì)安卓手機(jī)取證分析，請(qǐng)找出嫌疑人張某通過隨手記 APP 在 2019 年 4 月26 日記錄的刷單收入金額。（答案格式如：10000）

14600

查看4月26日這天的收入即可

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

28. 通過對(duì)檢材分析發(fā)現(xiàn)，請(qǐng)找出受害人李天真的支付寶賬號(hào)（答案格式如：13812345678）

18159667788

查看聊天記錄，發(fā)現(xiàn)收款尾號(hào)是7788

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

結(jié)合填寫的登記表得到電話

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

29. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人張某等人計(jì)劃 2019 年 “五一”前后在 “永定天子溫泉”度假的具體日期。（答案格式如：2019-05-05）

開始時(shí)間： 2019-04-30 18:00:00

結(jié)束時(shí)間： 2019-04-30 22:00:00

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

30. 通過對(duì)檢材的分析，請(qǐng)找出嫌疑人張某快手 APP 昵稱 “zhangli123733”對(duì)應(yīng)的賬號(hào)。（答案格式如：13812345678）

1334025097

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

31. 已知嫌疑人張某通過某 APP 發(fā)布了幾條 “招聘兼職”的相關(guān)視頻，請(qǐng)找出其提到的郵箱地址。（答案格式如：abc123@qq.com，區(qū)分大小寫）

手機(jī)視頻中找到

hotfan123@126.com

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

32. 已知嫌疑人張某在 2019 年 4 月 27 日駕車駛?cè)脒^某萬(wàn)達(dá)廣場(chǎng)，請(qǐng)找出嫌疑人的車牌號(hào)。（答案格式如：閩 F2Z9D8，字母大寫）

沒有找到

33. 通過對(duì)檢材的分析，張某在 2018 年 08 月 29 日 17:38:31 給某號(hào)碼通過電話，請(qǐng)找出通話時(shí)長(zhǎng)（秒）（答案格式如：10）

找到一個(gè)手機(jī)備份文件進(jìn)行分析

60

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

34. 通過對(duì)檢材的分析，張某在 2018 年 08 月 29 日 17:55:59 分發(fā)了一條短信，請(qǐng)找出該信息接收的手機(jī)號(hào)碼。（答案格式如：13812345678）

17859628390

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

35. 在嫌疑人張某手機(jī)備忘錄中發(fā)現(xiàn)了一條附帶照片內(nèi)容為 “團(tuán)隊(duì)建設(shè)活動(dòng)初定9.30 ” 的記錄，請(qǐng) 找出該照片并計(jì) 算其 MD5 值。（答案格式如：41F930B015A8CE90E02AF3A2F8FB33AF，字母大寫）

直接全局搜索團(tuán)隊(duì)建設(shè)活動(dòng)初定，然后發(fā)現(xiàn)Memo.db中有相關(guān)信息，查看后發(fā)現(xiàn)照片路徑/data/data/com.example.android.notepad/images/d29c24de$d758$4935$83d3$5233a70b98e9_3120_4160_1536886044989.jpg，計(jì)算md5即可

D0F84B79852C92C14B6400269ECCBFD0

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

36. 2018 年 8 月 28 號(hào) 9:00-17:00 有一條日程信息，請(qǐng)找出該條記錄的標(biāo)題內(nèi)容。（答案格式如：創(chuàng)客攻堅(jiān)事項(xiàng)）

卓越刷客團(tuán)隊(duì)全體會(huì)議

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

37. 請(qǐng)對(duì)安卓手機(jī)檢材進(jìn)行分析，嫌疑人張某通過百度地圖 APP 有兩條搜索位置信息，請(qǐng)找出記錄的位置名稱。（答案格式如：北海灣酒店）

特房波特曼酒店

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

38. 通過對(duì)所給檢材的分析，請(qǐng)找出該嫌疑人使用的 iCloud 同步賬號(hào)。（答案格式如：abc@icloud.com，區(qū)分大小寫）

wangxx200041@icloud.com

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

39. 通過對(duì)檢材的分析，請(qǐng)找出其嫌疑人微信 wxid_m4ss89d1qaad12 綁定手機(jī)對(duì)應(yīng)的 ICCID 號(hào)。（答案格式如：860000a00000f0000000，區(qū)分大小寫）

898602d51317f2070037

對(duì)應(yīng)蘋果手機(jī)

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

40. 通過對(duì)檢材的分析判斷，嫌疑人張某目前居住的家可能位于哪里。（答案格式如：泉州市洛江區(qū)）

廈門市同安區(qū)

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

41. 通過對(duì)檢材的分析，請(qǐng)?zhí)崛∠右扇藦埬程O果手機(jī)加密備忘錄中記錄的 iCloud密碼。（答案格式如：abc123，區(qū)分大小寫）

zhang@200041

之前找備忘錄的時(shí)候，發(fā)現(xiàn)過iCloud密碼，在Huawei.dd/分區(qū)1/data/com.example.android.notepad/databases/note_pad.db

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

然后導(dǎo)入到以色列那個(gè)軟件中分析，輸入密碼200041

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

隨后在備忘錄中找到密碼

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

42. 通過對(duì)檢材的綜合分析，請(qǐng)找出嫌疑人張某計(jì)算機(jī)硬盤中的加密容器的密碼。（答案格式如：abc123，區(qū)分大小寫）

zhangli99

聽安卓手機(jī)的電話錄音

43. 通過綜合取證分析，受害人鐘某收到“招聘信息”短信的日期可能是。

沒有找到

44. 通過綜合取證分析，請(qǐng)找出張某的農(nóng)業(yè)銀行卡賬號(hào)。（答案格式為：622848007756452018）

6228000080003296789

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

45. 通過對(duì)所給檢材的綜合分析，請(qǐng)找出嫌疑人張某的百度網(wǎng)盤賬號(hào) mydisk447綁定的手機(jī)號(hào)碼。（答案格式如：13812345678）

17114532606

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

46. 根據(jù)對(duì)檢材的綜合分析，請(qǐng)找出與嫌疑人張某微信好友“小范宣傳”的真實(shí)姓名。（答案格式如：張三）

范傳

團(tuán)隊(duì)信息表就能找到

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

47. 通過對(duì)檢材的綜合分析，請(qǐng)找出卓越團(tuán)隊(duì)背后總指揮 “黃總”新的手機(jī)號(hào)碼。（答案格式如：13812345678）

181 5988 3688

黃總就是這里的黃志榮，但是他之后短信說換手機(jī)號(hào)了,因此蘋果手機(jī)里的才是新手機(jī)號(hào)

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup,電子取證,創(chuàng)享杯,網(wǎng)絡(luò),服務(wù)器,windows,linux,安全

最后

目前只做這么多，因?yàn)檫@套題真的太惡心了，關(guān)鍵就是恢復(fù)數(shù)據(jù)這里，真的是非常的難受。還剩下偽基站和服務(wù)器，以后有時(shí)間了再做文章來源地址http://www.zghlxwxcb.cn/news/detail-623936.html

到了這里，關(guān)于2020年“創(chuàng)享杯”第一屆電子數(shù)據(jù)取證線上大比武部分Writeup的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！

本文來自互聯(lián)網(wǎng)用戶投稿，該文觀點(diǎn)僅代表作者本人，不代表本站立場(chǎng)。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如若轉(zhuǎn)載，請(qǐng)注明出處：如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實(shí)不符，請(qǐng)點(diǎn)擊違法舉報(bào)進(jìn)行投訴反饋，一經(jīng)查實(shí)，立即刪除！

分享到：

領(lǐng)支付寶紅包贊助服務(wù)器費(fèi)用

[wp]“古劍山”第一屆全國(guó)大學(xué)生網(wǎng)絡(luò)攻防大賽 Web部分wp
群友說是原題杯哈哈哈哈我也不懂我比賽打的少? Web | unse 源碼：先偽協(xié)議讀取test.php 然后得到反序列化源碼： a中的$this-a觸發(fā)bgood中的__toString方法，將$this-a賦值為new bfun()。 bdun中的$items[‘dd’]觸發(fā)cfun中的__get函數(shù)，給$items[‘dd’]賦值為new cfun()。最后讓cdun中的$params[‘
2024年02月04日
瀏覽(24)
第一屆全國(guó)技能大賽（世賽項(xiàng)目）河北省選拔賽網(wǎng)絡(luò)安全項(xiàng)目任務(wù)書
1.第一部分網(wǎng)絡(luò)基礎(chǔ)構(gòu)建跨國(guó)公司總部分支互聯(lián)架構(gòu)，根據(jù)題目及拓?fù)湟?，修改設(shè)備名稱并做相應(yīng)配置如下： 1、總部有兩臺(tái)接入交換機(jī)(sw-1-1,sw-1-2)分別連接主機(jī)1、2、3以及打印機(jī)printer。其中主機(jī)1和3屬于IT部門，主機(jī)2和打印機(jī)屬于Sales銷售部門，出于管理以及安全層面，
2024年02月06日
瀏覽(30)
2023年第一屆龍信杯電子數(shù)據(jù)取證競(jìng)賽(流量+服務(wù)器部分)
分析“數(shù)據(jù)包1.cap”，請(qǐng)問客戶端為什么訪問不了服務(wù)器。（） A.DDoS攻擊 B.DoS攻擊 C.SQL注入 D.文檔攻擊 DOS攻擊，特征是短時(shí)間內(nèi)TCP很高分析“數(shù)據(jù)包1.cap”，出問題的服務(wù)器IP地址是_______。（格式：127.0.0.1）跳過，之后分析分析“數(shù)據(jù)包1.cap”，文件下發(fā)服務(wù)器的IP地址是
2024年02月08日
瀏覽(134)
電子取證之服務(wù)器取證，本人第一次從pc取證到服務(wù)器，這里有一套例題分享給大家，所有解析我都盡可能全面具體，希望與各位同仁一起學(xué)習(xí)。（二次修改）
話不多說，先上鏈接，這個(gè)包含一個(gè)2G的服務(wù)器鏡像和題目，原題是弘連公司的，致謝，此處純粹分享解法供大家學(xué)習(xí)。第二次做題目，發(fā)現(xiàn)寶塔新版已經(jīng)不支持，所以題目意義減少，還是歡迎手搓與小白來看看鏈接: https://pan.baidu.com/s/1p8T7Fez_VlnSqdzvptARRw?pwd=ybww 提取碼: ybww
2024年02月07日
瀏覽(27)
電子數(shù)據(jù)取證（一）
電子數(shù)據(jù)的特點(diǎn) **1、以數(shù)字化形式存在。**所有的電子數(shù)據(jù)都是基于計(jì)算機(jī)應(yīng)用和通信等電子化技術(shù)手段形成的，用以表示文字、圖形符號(hào)、數(shù)字、字母等信息的資料。與其他證據(jù)種類不同，電子數(shù)據(jù)在本質(zhì)上而言是以電子形式存儲(chǔ)或者傳輸?shù)摹?**2、具有開放性的特征。**從
2024年02月13日
瀏覽(22)
一文讀懂電子數(shù)據(jù)取證
科學(xué)的運(yùn)用提取和證明方法，對(duì)從電子數(shù)據(jù)源提取的證據(jù)進(jìn)行保護(hù)、收集、驗(yàn)證、鑒定、分析、解釋、存檔和出示，以有助于進(jìn)一步的犯罪事件重構(gòu)或幫助識(shí)別某些計(jì)劃操作無關(guān)的非授權(quán)性活動(dòng)。在網(wǎng)絡(luò)安全大環(huán)境中，信息安全可以看作是解決事前防御問題，電子取證則是解
2024年02月13日
瀏覽(23)
2020第十一屆藍(lán)橋杯Python組國(guó)賽【真題+解析+代碼】
?? 真題練習(xí)，沖刺國(guó)賽 ?? 2020年第十一屆藍(lán)橋python組國(guó)賽真題+解析+代碼博觀而約取，厚積而薄發(fā) ?? 國(guó)賽真題目錄 ??1.題目美麗的2 ??2.思路分析難度：?? 標(biāo)簽：枚舉字符串 ?? 思路：暴力法 ?? 思路分析：本題為填空題，只需要遍歷 1 → 2020 1→2020 1 → 2020 即可：
2024年02月07日
瀏覽(23)
第二屆“中科實(shí)數(shù)杯”全國(guó)電子數(shù)據(jù)取證 wp
準(zhǔn)備參加第三屆的比賽了，特意把第二屆的比賽寫一下，第一次寫wp，不足之處請(qǐng)多多指點(diǎn) 第二部分------案件背景介紹 ??王剛（英文名kugoo）是一家國(guó)內(nèi)大型電子商務(wù)公司的服務(wù)器管理員，他負(fù)責(zé)公司多臺(tái)服務(wù)器的日常運(yùn)維管理。王剛利用個(gè)人職位之便，私下將客戶的資料
2024年02月09日
瀏覽(51)
2020年第十一屆藍(lán)橋杯省賽+解析（門牌制作、尋找2020、跑步鍛煉、蛇形填數(shù)、排序、成績(jī)統(tǒng)計(jì)、單詞分析）
目錄門牌制作尋找2020 跑步鍛煉蛇形填數(shù) 排序成績(jī)統(tǒng)計(jì)
2023年04月08日
瀏覽(24)
2018年美亞杯電子數(shù)據(jù)取證大賽-資格賽wp
?? 大家好，我是YAy_17，是一枚愛好網(wǎng)安的小白，正在自學(xué)ing。 ? 本人水平有限，歡迎各位大佬指點(diǎn)，一起學(xué)習(xí) ?? ，一起進(jìn)步 ?? 。 ?? 此后如竟沒有炬火，我便是唯一的光。 ?? 使用取證大師分析鏡像： 1. [單選題] 1.Victor的筆記本電腦己成功取證并制作成法證映像檔
2024年02月01日
瀏覽(28)