2024数证杯 | CN-SEC 中文网

取证分析

【电子取证】2024数证杯决赛团队赛——手机取证

这次的检材不是手机镜像，而是雷电手机快取的备份加上现在弘联软件使用不了，用一下国外软件AXIOM试一试吧 image-20250205143416848 1. 分析手机检材，请找出嫌疑人的手机号； ...

02月09日39 views评论

CTF专场

前言记录DIDCTF中的2024数证杯初赛的流量分析题和2024数证杯决赛个人赛的流量分析题目。一、初赛-网络流量分析1、网络流量分析-1分析网络流量包检材，写出抓取该流量包时所花费的秒数？（填写数字...

02月07日45 views评论

取证分析

1. 计算机中曾挂载的bitlocker加密的分区的驱动器号为？（答案格式：大写字母，如C） (2.0分)【V】我直接去日志里面搜了，找到两个，一个X盘和一个V盘，V盘是被解锁了，题目问的是曾挂载，应...

01月28日13 views评论

CTF专场

1. 请写出服务器系统内核版本；（答案格式：1.1.1-11-abcdefe） (1.0分)【6.8.0-48-generic】软件梭一梭image-202412211518452542. 请写出服务...

01月16日21 views评论

取证分析

前置准备连接Finalshell这一步存在两个问题第一个就是防火墙记得关掉image-20241216202916109第二个就是SSH的端口netstat -natpimage-2024121620...

12月18日33 views评论

取证分析

对计算机镜像进行分析，计算该镜像中ESP分区的SM3值后8位为？（答案格式：大写字母与数字组合，如：D23DDF44） (2分)【BE1073】 image ❝ ESP（EFI System Part...

12月15日11 views评论

CTF专场

近期举办的数证杯初赛已告一段落，天鉴电子数据取证实验室的技术伙伴们也第一时间对初赛手机部分的试题做了复盘解析给各位作为参考，如有不足之处欢迎各路大神指正！通过下方任意链接即可下载本次初赛检材：下载链接...

11月26日74 views评论