【很希望当时有机会去现场参与一下，感受下大佬的捶打（笑，和淘汰赛题目的难度拉开了差距，直呼出题人666，个人答案，仅供参考 ：）】

任务目标

第一部分：电子数据提取与固定(30%)

总体要求：根据提供的检材，完成指定电子数据提取

任务1：检材1.rar上的任务(14分)

检材是一个手机备份，请通过技术手段提取以下信息。

1. 提取名称为“陈伦国”的联系人的手机号码，以此作为flag 提交。(答案格式如：

13012345678) (2 分)

13800620796

2.提取最早卸载的软件的包名称，以此作为 flag 提交。 (答案格式如：com.abc.dd)  (3 分)

com.jndsapp.info

3.提取以“HUAWEI_”开头的 WIFI 连接的密码，以此作为 flag 提交。 (答案格式 如:abcd1234)  (2 分)

39F!F=qH

4. 提取嫌疑人预约的看牙医的时间，以此作为 flag 提交。 (答案格式如：2020-01-01 (到日即可) )  (4 分)

据说考试时候可以测出来。

5.提取爱聊应用中用户 id 以 4503 结尾的用户的昵称，以此作为flag 提交。 (答案格式 如：nihao 上海 1234)  (3 分)

后来的我们

任务2:检材2.rar上的任务(16分)

检材是一个电脑制作的镜像，请根据该镜像文件回答以下内容 (以下答案都采用英文半角) ：

1.提取本地网口 ens33 的 IP 地址，并以此作为 flag 提交。 (答案格式：XX.XX.XX.XX)(1 分)

172.16.120.113

2.提取操作系统 root 用户的登录密码，并以此作为 flag 提交。 (答案格式：abcd1234) (2 分)

2003rootfinal

3.数据库中存放了大量用户的信息，请找到该表，提取手机号码为“13604329317”的用户的名称，并以此作为 flag 提交。 (答案格式：写出名称)  (2 分)

vma

4. 已知电脑中有一个抓包文件，请对该文件进行分析，给出流量包中可以获取的最大的图 片的大小 (单位字节) ，并以此作为 flag 提交。 (答案格式：12345)  (3 分)

217406

5.抓包文件中找到“组织架构.zip”文件，计算其 MD5 (128 位) 值，以此作为 flag 提交。 (答案格式：C4CA4238A0B923820DCC509A6F75849B，字母大写)  (3 分)

5AE00DA858568A790CBDE139C4AAA6E3

6. 请给出“高柳”的上线的上线的名称，并以此作为flag 提交。 (例如：赵二的上线是张三，张三的上线是李四，则赵二的上线的上线就是李四)  (5 分)

破解上面那个题的压缩包得到答案。没跑出来。

第二部分：电子数据恢复(30%)

任务3:检材3.rar上的任务(14分)

1.对磁盘进行修复并加载成功后，计算磁盘的MD5 值，并以此作为flag 提交。 (答案格式：69271864341AA3B2C1E6F2DCA5E90666)  (2 分)

F707D7645DE0D6AC7276F232689D7D1A

2.对磁盘进行修复并加载成功后，磁盘共计有多少个扇区。  (答案格式：1) (2 分)

6082559

3.给出磁盘中的数据库root 用户最后一次修改密码的时间，并以此作为flag 提交。 (答案格式：2022-12-12 12:01:11)  (3分)

2021-03-17 15:49:52

还原数据库到本地环境

查看mysql数据库user数据表即可确定最后修改密码时间

4.磁盘中的数据库里有一张表记录了发布的通知，给出最后一次通知创建的时间，并以此作为 flag 提交。  (答案格式：2022-12-12 12:01:11) (3 分)

2017-09-13 14:49:44

5.磁盘中的数据库里有一张表记录了管理员账号，给出这张表里记录的密码的密文，并以此作为 flag 提交。 (4 分)

cjyp2017zxcd

任务4:检材4.rar上的任务(16分)

1. 对虚拟机进行分析，并找出其中“李真宝”的身份证号，并以此作为flag 提交。 (2 分)

51111119410922966X

245344-058476-611941-554180-502766-315854-137104-196614

2.  对虚拟机进行分析，并找出其中“黄季恬”的身份证号，并以此作为flag 提交。 (2 分)

data.txt是vc容器，猜测密码在123.mem中但是未找到

3.对虚拟机进行分析，并找出其中“王达离”的手机号，并以此作为flag 提交。  (3 分)

15001888577

4.对虚拟机进行分析，并找出其中“陈右绮”的手机号，并以此作为flag 提交。  (4 分)

15806897653

5. 对虚拟机进行分析，并找出其中“杜春玟”的手机号，并以此作为flag 提交。 (5 分)

没找到

第三部分：电子数据分析(40%)

任务5:检材5.rar上的任务(17分)

获取了一个服务器镜像，服务器镜像中包含了 1 个集群和网站服务，请通过技术手段进行分析。

1.提取系统中容器名称为 namenode 节点的容器 ID，并以此作为 flag 提交。 (答案格式如：取前 12 位即可，12345678abcd)   (2 分)

99131b4891b0

2.获取集群中的名称为“tom-xiao”的用户的 card- id，并以此作为 flag 提交。 (答案格式如：110123456789023456)  (2 分)

130109198001019201

先用命令进如docker，分析其文件结构，得出HBase存储数据，参考相关资料后启动HBase，分析其中表即可

3.数据库的备份数据以扩展名为 zip 的文件存储在系统中，找到该 zip 文件计算其 MD5 (128 位) 校验值，并以此作为 flag 提交。 (答案格式如：                     C4CA4238A0B923820DCC509A6F75849B，字母大写)  (3 分)

4.找到网站连接数据库的密码，并以此作为 flag 提交。 (答案格式如：123456abcdef) (3 分)

@d*E5x^N

5.给出数据库中存储网站的后台管理员的数据表的名称，并以此作为flag 提交。 (答案格式如：abctable)  (3 分)

pay_sjtadminsjt

查看hbase另外一张表‘passinfo’，获得pass为STmk6GZN

将解压下来的sql导入到数据库中，分析数据表及其内容即可定位

6.给出编号为 10100 的商户的资金交易变动后，最终的金额，并以此作为flag 提交。(答 案格式如：100.100)  (4 分)

34.200

任务6：检材6.rar上的任务(23分)

1.请分析手机模拟器中的即时通讯 APP，计算该 APK 的 MD5，并以此作为 flag 提交。 (答 案格式：69271864341AA3B2C1E6F2DCA5E90666)  (2 分)

891ABE5A8D00B23765D0CAF56D2ECCA6

2.给出该 APP 后台服务器的域名，并以此作为 flag 提交。 (答案格式：仅包含域名)  (2 分)

xingchenim.cn

3.给出该 APP 当前账号加密聊天记录数据库时使用的密钥，并以此作为flag 提交。 (4 分)

e6ecb900-aa41-439c-9de8-2503e00e308e

在setAuthInfo函数中，调用decodeToken函数来解密token并生成密钥

decodeToken中，对token解base64，随后调用decrypt_data进行解密，函数的定义在libemqtt.cc中

4.给出该 APP 中与“谭永”聊天最后一条消息的时间，并以此作为flag 提交。 (答案格式：2022-02-02 11 :11 :11)  (3 分)

2022-08-02 03:45:25

5.给出该 APP 中用户发给“谭永”的压缩包文件的 MD5，并以此作为 flag 提交。 (3 分)

8ba084496cd8a7bb360d0b585472be94

6.对上述 APP 进行分析，找出“吴延凡”的身份证号，并以此作为 flag 提交。 (4 分)

54012219070114068X

7. 已知上述压缩包中的文件中包含了银行卡余额信息，请分析该压缩包，并按照省份进行 统计，余额最多的省份共计余额有多少，并以此作为flag 提交。 (5 分)

我感觉就是三元组，没看到余额。。。

讨论请后台私信，看到后有空会回复。

原文始发于微信公众号（电子取证wiki）：2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP