2023美亚杯团队赛复盘第一部分

admin 2023年12月7日09:06:42评论20 views字数 895阅读2分59秒阅读模式

最近实在太忙了,除了刚比完赛那一周多复了复盘,其他时候简直是忙到起飞,连周末也在加班。

但是也奇怪,比赛完了一个月了,团队赛题目还没有复盘的,反正我一个也没看到,团队赛题目整体上确实比个人赛难多了,比较耗时,看看最近工作节奏,感觉也不一定能一直有时间,还是把第一部分复完盘的先发出来吧,要不时间长了也不记得了。后续部分之后再慢慢来。

          

1智能家居,分析完看到米家,直接获取账号

2023美亚杯团队赛复盘第一部分

2智能门铃发送时间,找到数据库,时间转换

2023美亚杯团队赛复盘第一部分    

3找到app和对应数据库,查表相关表,第一条聊天记录,sneakers有结果

2023美亚杯团队赛复盘第一部分

4找到Facebook messenger对应app包名,进路径找数据库,找到对应库打开即可发现,这个数据库用DB Browser for SQLite才能打开,对应靠后时间线

2023美亚杯团队赛复盘第一部分

5找到fitbit数据库,有一个时间戳转换为最近记录完成时间,开始时间在详细记录中的最后,稍不注意就漏掉了    

2023美亚杯团队赛复盘第一部分

6找遍runkeeper也没找到相同时间的记录,不过这个app里面有了更多的运动记录

2023美亚杯团队赛复盘第一部分

7结合前面分析,在runkeeper里可以找到具体位置    

2023美亚杯团队赛复盘第一部分

8不知道为什么是这个人,从前面第3题中的提到的carousell里也没找到手机号

2023美亚杯团队赛复盘第一部分

9查看Facebook数据库,查找记录    

2023美亚杯团队赛复盘第一部分

10找到数据库,看到记录后转换时间戳

2023美亚杯团队赛复盘第一部分

11找到FlightRecords,用物联网分析工具或者大疆记录读取工具csvview分析,需要导出记录才能读取,但是和官方答案不一致    

2023美亚杯团队赛复盘第一部分

2023美亚杯团队赛复盘第一部分

12幸亏是选择题,要不全部上传云沙箱太累了,从手机备份中导出对应app的base.apk,分别上传virustotal网站,不过taobao那个app上传后显示没问题,跟官方答案不一致。    

2023美亚杯团队赛复盘第一部分

13直接雷电模拟器安装显示是eSUA,不过网上查询和雷电app分析工具解析是SUA一站通

2023美亚杯团队赛复盘第一部分    

2023美亚杯团队赛复盘第一部分

2023美亚杯团队赛复盘第一部分

14用雷电app分析加载,直接jadx查看代码,搜选项的几个关键词,但是一个都没有结果。希望各位大佬补充。

前面部分全是手机题目,考点比较分散,内容不少,复盘还是挺有意思的,可以好好梳理一下。其他部分之后再见。    

原文始发于微信公众号(网络安全与取证研究):2023美亚杯团队赛复盘第一部分

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月7日09:06:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   2023美亚杯团队赛复盘第一部分https://cn-sec.com/archives/2274880.html

发表评论

匿名网友 填写信息