。

#xff08;标准格式#xff1a;12345678#xff09;

请确认嫌疑人首次安装目标APP的安装时间是______。

#xff08;标准格式#xff1a;2023-09-13.11:32:23#xff09;

移动终端取证

请分析涉案手机的设备标识是_______。

标准格式12345678

请确认嫌疑人首次安装目标APP的安装时间是______。

标准格式2023-09-13.11:32:23

​编辑

嫌疑人手机短信记录中未读的短信共有______条。

标准格式12

嫌疑人检材手机在浏览器中下载海报背景图的网址是_______。

标准格式http://www.baidu.com/admin/index.html

请分析涉案海报的推广ID是________。

标准格式123456

嫌疑人通过短信群发去推广APP请问收件人中有__个号码是无效的。

标准格式12

通过分析嫌疑人推送的微信账号是______。

标准格式Lx20230916

请校验嫌疑人使用的“变声器”APK的包名是________。

标准格式com.baidu.com

​编辑

号商的联系人注册APP的ID是_________。

标准格式12345678

APK取证

分析手机镜像导出涉案apk此apk的md5值是________。

标准格式abc123

分析该apkapk的包名是________。

标准格式com.qqj.123

​编辑分析该apkapp的内部版本号是__________。

标准格式1.1

分析该apk请问该apk最高支持运行的安卓版本是_______。

标准格式11

分析该apkapp的主函数入口是_________。

标准格式com.qqj.123.MainActivity

分析该apk请问窃取短信的权限名称是________。

标准格式android.permission.NETWORK

APP使用的OPPO的appkey值是________。

标准格式AB-12345678

分析apk源码该APK后台地址是________。

标准格式com.qqj.123

​编辑

分析apk源码该APK后台地址登录密码是______。

标准格式longxin123

​编辑

此apk抓包获取到的可访问网站域名IP地址是_______。

标准格式192.168.1.1

​编辑

分析apk源码该apk的加密方式key值是________。

标准格式12345678

​编辑

结合计算机镜像综合分析请问该apk开发者公司的座机号码是__。

标准格式4001122334

介质取证

对PC镜像分析请确定涉案电脑的开机密码是_______。

标准格式123456

涉案计算机最后一次正常关机时间_______。

标准格式2023-1-11.11:11:11

检材硬盘中有一个加密分区给出其中“我的秘密.jpg”文档的解密内容。

标准格式Longxin0924

接上题请问该嫌疑人10月份工资是_______元。

标准格式123

对PC镜像进行分析浏览器中使用过QQ邮箱请问该邮箱的密码是______。

标准格式Longxin0924

结合手机镜像分析得出一个推广ID请在此检材找到此海报请写出路径。

标准格式D:\X\X\1.txt

分析此海报请找到嫌疑人的银行卡号。

标准格式62225123456321654

虚拟币分析

分析涉案计算机正确填写中转地址当前的代币种类______。

标准格式BNB

分析涉案计算机正确填写中转地址当前的代币余额数量_______。

标准格式1.23

根据中转地址转账记录找出买币方地址。

买币方地址_____标准格式0x123ABC)

​编辑

在创建钱包时应用APP都会建议我们进行助记词备份方便以后忘记密码后找回钱包在办案过程中时常会拿到犯罪嫌疑人备份的助记词的情况。

请从以下三组助记词中判断出格式正确的一组

假设上题中正确的助记词为通过侦察找到的嫌疑人钱包助记词备份已知地址属于以太坊链请在模拟器中通过imToken

APP恢复嫌疑人钱包并选出正确钱包地址

分析“数据包1.cap”出问题的服务器IP地址是_______。

格式127.0.0.1

分析“数据包1.cap”文件下发服务器的IP地址是_______。

标准格式127.0.0.1

分析“数据包1.cap”攻击者利用_______漏洞进行远程代码执行。

标准格式小写无中文

分析“数据包1.cap”请提取恶意文件并校验该文件的MD5值为_______。

(标准格式:abcd)

分析“数据包2.cap”其获取文件的路径是________。

标准格式D:/X/X/1.txt

分析“数据包2.cap”文件下载服务器的认证账号密码是_______。

标准格式123

分析“数据包2.cap”其下载的文件大小有________字节。

标准格式

服务器取证1

网站源码备份压缩文件SHA256值是_______。

格式64位小写

分发网站sb.wiiudot.cn管理员密码默认MD5加密盐值是_______。

格式abcd

分发网站sb.wiiudot.cn一共存放了_______条通讯录数据。

标准格式1234

全部网站一共有_______名受害人。

格式xxx。

不去重,不进行数据恢复

分发网站tf.chongwuxiaoyouxi.com里面一共有_______位“组员级别”的管理员。

格式数字

分发网站sb.wiiudot.cn管理员名为“0820”的邀请码是_______。

格式xxx

分发网站sb.wiiudot.cn本地数据库用户sb_wiiudot_cn的密码是_______。

格式xxx

服务器取证2

请分析宝塔面板中默认建站目录是_______。

标准格式/etc/www

​编辑在宝塔数据库目录有一个只含有一个表结构的数据库请找到该“表结构文件”并分析出第六个字段的字段类型是_______。

标准格式int(11)

请分析“乐享金融”网站绑定的域名是_______。

标准格式www.baidu.comjinrong.goyasha.com

​编辑

请访问“乐享金融”数据库并找到用户表假设密码为123456还原uid为2909用户名为goyasha加密后密码的值是_______。

标准格式abcdefghijklmnopqrstuvwsyz

请重建“乐享金融”访问平台前台登陆界面会员登陆界面顶部LOGO上的几个字是_______。

标准格式爱金融

请分析“乐享金融”一共添加了_______个非外汇产品。

标准格式5

请分析“乐享金融”设置充值泰达币的地址是_______。

标准格式EDFGF97B46234FDADSDF0270CB3E

请分析“乐享金融”充值金额大于582402元的受害人充值总金额是_______。

标准格式12345678

请分析“乐享金融”银行卡号“6239039472846284913”绑定用户的用户名是_______。

标准格式张三

18:52:01”以太坊/泰达币的这一笔交易的平仓价格是_______。

标准格式1888.668

请分析“乐享金融”订单编号为“202112090946233262”平仓时间是_______。

标准格式2022-1-11.1:22:43

宝塔面板某用户曾尝试进行一次POST请求参数为“/BTCloud?actionUploadFilesData”请问该用户疑似使用的

请分析该服务器镜像最高权限“root”账户的密码是_______。

标准格式a123456

检材密码

请分析涉案手机的设备标识是_______。

标准格式12345678

85069625

请确认嫌疑人首次安装目标APP的安装时间是______。

标准格式2023-09-13.11:32:23

2022-11-16

嫌疑人手机短信记录中未读的短信共有______条。

标准格式12

去老大哥那边看

userdata\data\com.android.providers.telephony\databases

嫌疑人检材手机在浏览器中下载海报背景图的网址是_______。

标准格式http://www.baidu.com/admin/index.html

资源狐网站不知道有多少朋友看完电影后对于剧情只能说个大概但剧中出现的超帅气车款却能说出每个细节。

如果你是这种人一定要来看看这张由加拿大艺术家Mathieu

Blanchet根据剧情内容所绘制的车钥匙海报测试看看你能认出来哪几部吧!http://m.ziyuanhu.com/pics/1725.html

请分析涉案海报的推广ID是________。

标准格式123456

去看短信

嫌疑人通过短信群发去推广APP请问收件人中有__个号码是无效的。

标准格式12

去看短信

通过分析嫌疑人推送的微信账号是______。

标准格式Lx20230916

没看到下面

请校验嫌疑人使用的“变声器”APK的包名是________。

标准格式com.baidu.com

com.chuci.voice

号商的联系人注册APP的ID是_________。

标准格式12345678

36991915

分析手机镜像导出涉案apk此apk的md5值是________。

标准格式abc123

直接解压img

d56e1574c1e48375256510c58c2e92e5

分析该apkapk的包名是________。

标准格式com.qqj.123

lx.tiantian.com

分析该apkapp的内部版本号是__________。

标准格式1.1

分析该apk请问该apk最高支持运行的安卓版本是_______。

标准格式11

这题我确实没想到

分析该apkapp的主函数入口是_________。

标准格式com.qqj.123.MainActivity

lx.tiantian.com.activity.MainActivity

分析该apk请问窃取短信的权限名称是________。

标准格式android.permission.NETWORK

不知道为什么

APP使用的OPPO的appkey值是________。

标准格式AB-12345678

分析apk源码该APK后台地址是________。

标准格式com.qqj.123

app.goyasha.com

73gs%!lvi8hi7a4ge*o3sh2n^5_yk-y#p6)feidfjol8

分析apk源码该APK后台地址登录密码是______。

标准格式longxin123

lxtiantiancom

此apk抓包获取到的可访问网站域名IP地址是_______。

标准格式192.168.1.1

192.168.5.80

分析apk源码该apk的加密方式key值是________。

标准格式12345678

ade4b1f8a9e6b666

结合计算机镜像综合分析请问该apk开发者公司的座机号码是__。

标准格式4001122334

结合后面做吧

对PC镜像分析请确定涉案电脑的开机密码是_______。

标准格式123456

Longxin360004

380633-655996-366696-540353-708532-680647-516516-119647

发现工号

涉案计算机最后一次正常关机时间_______。

标准格式2023-1-11.11:11:11

2023-09-16

检材硬盘中有一个加密分区给出其中“我的秘密.jpg”文档的解密内容。

标准格式Longxin0924

搜一下

接上题请问该嫌疑人10月份工资是_______元。

标准格式123

19821

对PC镜像进行分析浏览器中使用过QQ邮箱请问该邮箱的密码是______。

标准格式Longxin0924

Longxin2023

结合手机镜像分析得出一个推广ID请在此检材找到此海报请写出路径。

标准格式D:\X\X\1.txt

C:\Program

分析此海报请找到嫌疑人的银行卡号。

标准格式62225123456321654

6320005020052013476

分析涉案计算机正确填写中转地址当前的代币种类______。

标准格式BNB

ETHEREUM

分析涉案计算机正确填写中转地址当前的代币余额数量_______。

标准格式1.23

4.4981

根据中转地址转账记录找出买币方地址。

买币方地址_____标准格式0x123ABC)

0x63AA203086938f82380A6A3521cCBf9c56d111eA

ETH.标准格式:12.3

在创建钱包时应用APP都会建议我们进行助记词备份方便以后忘记密码后找回钱包在办案过程中时常会拿到犯罪嫌疑人备份的助记词的情况。

请从以下三组助记词中判断出格式正确的一组

感觉很理论

假设上题中正确的助记词为通过侦察找到的嫌疑人钱包助记词备份已知地址属于以太坊链请在模拟器中通过imToken

APP恢复嫌疑人钱包并选出正确钱包地址

0x63AA203086938f82380A6A3521cCBf9c56d111eA分析“数据包1.cap”请问客户端为什么访问不了服务器。

流量分析

分析“数据包1.cap”出问题的服务器IP地址是_______。

格式127.0.0.1

10.5.0.19

分析“数据包1.cap”文件下发服务器的IP地址是_______。

标准格式127.0.0.1

120.210.129.29

分析“数据包1.cap”攻击者利用_______漏洞进行远程代码执行。

标准格式小写无中文

struts2

分析“数据包1.cap”请提取恶意文件并校验该文件的MD5值为_______。

(标准格式:abcd)

87540c645d003e6eebf1102e6f904197

分析“数据包2.cap”其获取文件的路径是________。

标准格式D:/X/X/1.txt

/C:/Users/Administrator/Downloads/新建文件夹/新建文件夹/mail.png

集合答案格式

分析“数据包2.cap”文件下载服务器的认证账号密码是_______。

标准格式123

admin:passwd

分析“数据包2.cap”其下载的文件大小有________字节。

标准格式

211625

网站源码备份压缩文件SHA256值是_______。

格式64位小写

0bdeeacf755126dae9efd38f6a6d70323aa95217b629fd389e0e81f9b406be39

计算一下

分发网站sb.wiiudot.cn管理员密码默认MD5加密盐值是_______。

格式abcd

7f5918fe56f4a01d8b206f6a8aee40f2

首先我们先把网站启起来

分发网站sb.wiiudot.cn一共存放了_______条通讯录数据。

标准格式1234

67097

全部网站一共有_______名受害人。

格式xxx。

不去重,不进行数据恢复

506

分发网站tf.chongwuxiaoyouxi.com里面一共有_______位“组员级别”的管理员。

格式数字

一样把网站骑起来看

分发网站sb.wiiudot.cn管理员名为“0820”的邀请码是_______。

格式xxx

443074

分发网站sb.wiiudot.cn本地数据库用户sb_wiiudot_cn的密码是_______。

格式xxx

KE5f3xnFHYAnG5Dt

请分析宝塔面板中默认建站目录是_______。

标准格式/etc/www

/home/wwwroot

在宝塔数据库目录有一个只含有一个表结构的数据库请找到该“表结构文件”并分析出第六个字段的字段类型是_______。

标准格式int(11)

在www/server/data下

请分析“乐享金融”网站绑定的域名是_______。

标准格式www.baidu.com

jinrong.goyasha.com

请访问“乐享金融”数据库并找到用户表假设密码为123456还原uid为2909用户名为goyasha加密后密码的值是_______。

标准格式abcdefghijklmnopqrstuvwsyz

d2174d958131ebd43bf900e616a752e1

1234561635837124

请重建“乐享金融”访问平台前台登陆界面会员登陆界面顶部LOGO上的几个字是_______。

标准格式爱金融

睿文化

请分析“乐享金融”一共添加了_______个非外汇产品。

标准格式5

请分析“乐享金融”设置充值泰达币的地址是_______。

标准格式EDFGF97B46234FDADSDF0270CB3E

85CF33F97B46A88C7386286D0270CB3E

请分析“乐享金融”充值金额大于582402元的受害人充值总金额是_______。

标准格式12345678

101000087

请分析“乐享金融”银行卡号“6239039472846284913”绑定用户的用户名是_______。

标准格式张三

kongxin

18:52:01”以太坊/泰达币的这一笔交易的平仓价格是_______。

标准格式1888.668

2896.924

请分析“乐享金融”订单编号为“202112090946233262”平仓时间是_______。

标准格式2022-1-11.1:22:43

2021-12-09

宝塔面板某用户曾尝试进行一次POST请求参数为“/BTCloud?actionUploadFilesData”请问该用户疑似使用的

Windows

请分析该服务器镜像最高权限“root”账户的密码是_______。

标准格式a123456

g123123

-w/usr/share/wordlists/rockyou.txt