2025纳新部分错题复盘

这次纳新写得比较烂,很多方面的问题都没有想到,导致得分很不理想。现在尝试进行整理

1. 计算机部分

4. 请分析计算机检材,嫌疑人计算机曾接入过存储设备aigo U268 ,试分析其驱动版本号?

驱动版本号在硬件信息里看,记住了。

assets/2025纳新部分错题复盘/file-20251224195025895.png

10.0.19041.1

13. 请分析计算检材,计算机中保存的有隐写痕迹的文件名?(有多个则用“/”隔开)(答案格式:mysecret)

第一次实战,经验不足,没有仔细翻找浏览器记录,导致失分严重

assets/2025纳新部分错题复盘/file-20251224195016762.png

通过这个找到对应时间的图片

assets/2025纳新部分错题复盘/file-20251224195006795.png

中间这两张都是

Rollo Tomasi/洛城机密

14. 请分析计算检材,计算机bitlocker的恢复密钥是?(答案格式:123456-123456-123456-123456-123456-123456-123456-123456)

通过13题找到的那个网站,直接解开图片即可

assets/2025纳新部分错题复盘/file-20251224194954044.png

279224-135113-417846-126643-092796-210595-049830-299398

15. 请分析计算检材,计算机bitlocker的密码是?(答案格式:123456)

同上

assets/2025纳新部分错题复盘/file-20251224194942644.png

cppuisa666

16. 请分析计算检材,计算机存在加密容器,其文件名是?(答案格式:mysecret)

显而易见

assets/2025纳新部分错题复盘/file-20251224194927410.png

encrypt

17. 请分析计算检材,计算机中有多少张ai换脸的图片?(答案格式:8)

数出来是31张
assets/2025纳新部分错题复盘/file-20251224194907743.png

31

18. 请分析计算检材,嫌疑人通过ai换脸工具接单赚钱,储存订单信息文件中最高规格的套餐多少钱?(答案格式:999)

找到vc容器解开方式:桌面上的密码.txt就是了。(byd,我以为是那个test的图片)

解开后有一个表格

assets/2025纳新部分错题复盘/file-20251224194855643.png

150

19. 请分析计算检材,最早下单的客户的住址是?(答案格式:黑龙江省齐齐哈尔市昂昂溪区水师镇平房村长虹巷28号)

同上

辽宁省朝阳市建平县三家乡红旗路27号

20. 请分析计算检材,嫌疑人用工具已完成换脸的客户数量是?(答案格式:1)

文件夹都叫customer了,应该是的吧

assets/2025纳新部分错题复盘/file-20251224194842043.png

3

**2****.u盘部分

ai可以写出几乎全部问题,力大砖飞

1. 该u盘检材的文件系统类型是什么?(答案格式:全小写)

截图问ai就知道了

exfat

2. 该u盘检材分区的总扇区数为(答案格式:数字)

assets/2025纳新部分错题复盘/file-20251224194829426.png

10485760

3. 该u盘检材的卷标为(答案格式:按照实际填写)

火眼上有,但我当时没用火眼,导致失分

assets/2025纳新部分错题复盘/file-20251224194810225.png

小新固态U盘

4. u盘内有银行交易流水数据,分析数据回答:隆测的其中一张银行卡是443925246349222294924,哪张银行卡给这张卡转了第三多的资金?(答案格式:21位数字)

后面都可以问ai

110928358438222205924

5. 接上题,隆测名下的银行卡都属于隆测,如果把这些卡看作一个整体,请问给隆测转账(不包括隆测给自己转账)超过25万的卡有几张?(答案格式:仅数字)

5

6. 接上题,如果资金沉淀卡的特征是:流入金额÷交易总金额≥80%,请问在全量数据中满足这个特征且流入金额在250万及以上的卡有几个?(答案格式:仅数字)

0

7. 接上题,隆皂的其中一张银行卡是443925246338222294924,对其的交易发生在工作日(周一-周五)的次数共计多少次?(答案格式:仅数字)

106

3.手机部分

8. 机主使用的闲置物品交易app的签名有效期截止于?(答案格式:2025-01-01 19:20:30)

  1. 方法一:一把梭

assets/2025纳新部分错题复盘/file-20251224194754491.png

  1. 方法二:放到mt里,搜索rsa文件就能看到了,注意,这里的是utc,要转化为北京时间

assets/2025纳新部分错题复盘/file-20251224194727708.png

2219/7/9 13:46:00

posted @ 2025-12-24 19:51  郝杏芸  阅读(0)  评论(0)    收藏  举报
//音乐https://www.cnblogs.com/chtxrt/p/17053228.html
//自动播放设置