2023年全国网络安全行业职业技能大赛-电子数据取证分析师-安徽赛区初赛

不怎么会打取证，纯粹是看取证报名的人少来的

第一次打 踩坑来了 实操分浅浅拿了第二

理论30分钟 180道，是真点的来不及0.0 (时间加长or题少点最好)

实操部分 2个半小时  0.0 平台有些许bug 希望主办方可以考虑增加点时间

取证一

题目1-1

提取手机机主在短信中推荐的资金管理软件名称以此作为flag提交

flag：随手记

题目1-2

提取该资金管理软件的MD5值，以此作为flag提交

用取证大师工具！

flag: E62CAD5E46113BC9044DD8E1AB876372

题目1-3

提取该资金管理软件的包名，以此作为flag提交

flag: com.mymoney

题目1-4

使用公钥public_key.pem和签名文件document.sha256验证document.txt是否被篡改，将校验后输出的结果作为flag提交

呜呜 document.txt文件没找到，有兴趣的佬可以看看看

取证二

题目2-1

提取检材中特定信息（flag2），提交其flag值

翻图片

题目2-2

提取检材中特定信息（flag4），提交其flag值

导出最大压缩包恢复文件

eml文件打开得flag

取证三

题目3-1

恢复该raid参数，按盘序、块顺序、数据块大小、脏盘的值排列。作为flag提交（例：1234右同步1kb1.e01，全小写）

falg:2345左同步64kb3.e01

题目3-2

重建raid，找到并恢复网站程序包，计算该文件的sha256值，并以此作为flag提交

找了所有jar包，flag都交不对o.o （大佬教教）

题目3-3

重建raid，恢复被删除的工具包，发现企业内部存在使用违规软件行为，恢复该工具的配置文件，并将配置文件名作为flag提交

一个一个试

flag:gui-config.json

题目3-4

分析该工具，找出备注为“伦敦”节点的连接ip

"remarks" : "伦敦",            "id" : "A905FA896BC429BA5CE93EDFB7F2E052",            "server" : "134.209.188.89",            "server_port" : 8088,            "server_udp_port" : 0,            "password" : "honglian14best",            "method" : "aes-256-ctr",            "protocol" : "origin",            "protocolparam" : "",            "obfs" : "plain",            "obfsparam" : "",            "remarks_base64" : "5Lym5pWm",            "group" : "",            "enable" : true,            "udp_over_tcp" : false        }    ],

flag：134.209.188.89

取证四

题目4-1

分析检材中外泄数据的邮件账号，并以此作为flag提交

首先选入邮件解析，猜测是通过邮件外泄。本来导入后有个密码是zhangwu288的但是提交不对，去查看频繁发件人发现有个人联系频繁，故对方的邮箱账号有嫌疑，提交后正确

flag：[email protected]

题目4-2

分析检材中加密的jpg文件，并以该文件的文件名作为flag提交

案例概览查看到计算机内加密的文档，发现三个JPG文件，按照名称排序后第一个正确

flag:sl703459.jpg

取证五

题目5-1

分析检材找出其出差时连接过的房间wifi，并以此wifi密码作为flag提交

flag:12345678

题目5-2

分析检材中存在的新报价单，并提交该文件的修改时间。（格式为xxxx-xx-xx00:00:00）

全局搜索报价单

题目要求是提交修改时间，直接全局搜索报价单，发现有个“新”字样的文件，按照要求填入，作为flag提交

flag：2022-03-2811:55:19

题目5-3

计算该报价单的MD5，并以此作为flag提交

（取证大师 好用！）

题目5-4

分析浏览器中的搜索记录，找出搜索过的城市天气信息，并以该城市名作为flag提交

看历史搜索记录

flag:宿州

对题目感兴趣的大佬可以关注公众号回复 “电子数据取证分析师” 获取题目链接

原文始发于微信公众号（零上安全）：2023年全国网络安全行业职业技能大赛-电子数据取证分析师-安徽赛区初赛