11 2021 档案

20211117取证课上实验
摘要：（1）检材硬盘的SHA256哈希值。 sha256:633D3163993C2521C1499ED5ECCC821B884BE8B856FB993086CE3E11A1B97350 （2）检材硬盘中手机备份的存储路径及生成时间（yyyy-mm-dd hh:mm:ss）。 2018-06-09 21： 阅读全文
posted @ 2021-11-17 09:50 R0undab0ut 阅读(502) 评论(0) 推荐(0)
2018美亚C
摘要：第C部份 (第 43 至 54 题) : 根据镜像文件 "Streaing Server.E01" 的内容，回答关于荣科数码(RKD)的流媒体服务器的问题。 43 荣科数码(RKD)的流媒体服务器的主机名称是什么? A. pi B. Streaming Service C. C&C Server D 阅读全文
posted @ 2021-11-12 16:48 R0undab0ut 阅读(98) 评论(0) 推荐(0)
2018美亚F-Mobile
摘要：第F部份 (第 96 至 120 题) : 关于手机取证的问题 根据一个“三星SM-N9005 Galaxy Note 3＂的手机镜像文件"DumpData.bin" 的内容，回答下述手机取证问题。 (该文件是由CellebritePhysical Extraction采集而来的。) 96 检测“三 阅读全文
posted @ 2021-11-12 14:57 R0undab0ut 阅读(147) 评论(0) 推荐(0)
2018年美亚杯个人赛
摘要：“美亚杯”第四届中国电子数据取证竞赛-资格赛 单项选择 1. [单选题] 1.Victor的笔记本电脑己成功取证并制作成法证映像档 (Forensic Image)，下列哪个是其MD5哈希值? (2分) A.FC20782C21751AB76B2A93F3A17922D0 B.882114D62E7 阅读全文
posted @ 2021-11-11 21:16 R0undab0ut 阅读(1845) 评论(0) 推荐(0)
2019美亚杯个人赛
摘要：1.何源的个人计算机硬盘已成功被取证并制作成镜像（ForensicImage），下列哪个是镜像的SHA1哈希值？ A.6891d022c7e6fe81dc8ba2160e1ab610891596d3B.3e57817ea6263bc2c696a3455cc96381C.ed43de631a56dd2 阅读全文
posted @ 2021-11-11 16:42 R0undab0ut 阅读(2063) 评论(0) 推荐(0)
2019美亚Linux
摘要：43.检材镜像“Linux.E01”的SHA1值是多少 A.4C286E182BC4D1832A8739B18C19ECAF9262C37AB.01464E1616E3FDD5C60C0CC5516C1D1454CC4185C.5E204BA351B2E558B0FAD92E14EC5E3C5632 阅读全文
posted @ 2021-11-10 20:09 R0undab0ut 阅读(232) 评论(0) 推荐(0)
2019美亚杯安卓
摘要：检材的准备 2019美亚的第一个安卓检材是.ab文件，.ab文件可以被火眼识别为安卓备份文件，但无法进行解析。在美亚手机大师中直接跑不出来。有两种办法解决 1、美亚手机大师在添加证据时选择文件取证——>手机备份——>安卓，可以直接跑 2、参考(28条消息) .ab文件_....翔仔的小窝-CSDN博 阅读全文
posted @ 2021-11-10 16:34 R0undab0ut 阅读(968) 评论(0) 推荐(0)
2020美亚团体—Daniel篇
摘要：Daniel的桌上计算机的哈希值（SHA-256）是甚么? 通过取证大师计算 SHA-256值为 07DD40CF28603F421F3A09CD38F1C8AA40A2AC4BFB46ECF8299C38CE6AE44ED5 该桌上计算机操作系统储存在哪个分区上？ C盘，分区3 在桌上计算器机中找 阅读全文
posted @ 2021-11-08 17:00 R0undab0ut 阅读(195) 评论(1) 推荐(0)
2020美亚杯个人赛
摘要：Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值? SHA-1值为：EB4854774B68058E5B327907DB2AC40AAA2E7DED Alice的笔记本计算机安装了哪个操作系统(Operating System)? 阅读全文
posted @ 2021-11-07 20:40 R0undab0ut 阅读(1025) 评论(0) 推荐(0)