2026 龙信杯
对手机检材进行分析，嫌疑人曾预定在哪个小区吃饭？（答案格式：东方文慧一区）
对于手机检材进行分析，嫌疑人抖音最终打开的网址是什么？（答案格式：https://www.example.com）
对于手机检材进行分析，嫌疑人的抖音账号昵称是什么？（答案格式：研报小刘）
对于手机检材进行分析，嫌疑人的最早沟通渠道是什么？（答案格式：微信）
对于手机检材中的聊天记录进行分析，嫌疑人收到的安装包名称是什么？（答案格式：支付宝）
对于手机检材中的核心聊天记录进行分析，嫌疑人使用的聊天软件是？（答案格式：如流）
对手机检材中的即时通讯聊天记录进行分析，配送端可看到的四类信息中，第一项是什么？（答案格式：电话号）
对手机检材中的即时通讯聊天记录进行分析，要求保留的第三项电子数据要素是什么？（答案格式：储存访问）
对手机检材中的即时通讯文件消息进行分析，字段清单文件名是什么？（答案格式：清单.xlsx）
对手机检材中的即时通讯聊天记录进行分析，字段核验清单包含几列字段？（答案格式：8）
对手机检材中的即时通讯聊天记录进行分析，明确不通过聊天发送的内容是什么？（答案格式：联系方式）
对手机检材中的即时通讯聊天记录进行分析，跟嫌疑人聊天的抖音账号是什么？（答案格式：9789678）
对手机检材分析，嫌疑人手机尾号35的完整手机号是？（答案格式：18133334444）
对手机检材分析，嫌疑人多次搜索头像的关键词是？（答案格式：蓝鲸）
对手机检材分析，嫌疑人获取动态验证码的应用启动密码？（答案格式：ss123456）
驿站电脑系统产品ID？（答案格式：A2545-B5355-15VCA-481VS）
驿站电脑安装了几个聊天应用？（答案格式：8）
驿站客户端的使用什么模块打包的？（答案格式：Nuitka）
驿站管理系统的服务地址是？（答案格式：http://0.0.0.0:12345）
取件码419623对应的快递单号是什么？（答案格式：YT885283062126）
快递驿站目前有多少个待取件？（答案格式：3）
快递单号是YD556305660452对应的取件码？（答案格式：123456）
驿站系统中登记申通快递员姓名是？（答案格式：张三）
驿站电脑里面有多少张快递面单图片？（答案格式：3）
统计快递面单信息，收件人手机号中出现最多的是后四位是那几位？（答案格式：3333）
驿站管理系统的使用的数据库版本是？（答案格式：2.2.3）
收件人是周平的快递有几个？（答案格式：3）
驿站系统共接收了多少个中通快递？（答案格式：12345）
分析驿站电脑中的恶意程序，回传地址是什么？（答案格式：192.0.2.10:8080）
生成该恶意程序的工具框架？（答案格式：Mythic）
嫌疑人PC镜像的SHA256后6位是？（答案格式：小写）
分析嫌疑人 PC 中有通过 AI 生成的快递面单图片（有 xxAI 生成的标识），其中实际有多少张 AI 生成的？（答案格式：6666）
AI 生成的快递面单图片中有一张图快递单号尾号"502"，寄件人尾号"5240"，其收件人的地址是哪个市的？（答案格式：苏州市）
电脑中有一个远控管理系统（模拟程序无实际功能），请问电脑名称为"DESKTOP-7K2M9A"外网 IP 是？（答案格式：1.2.3.4）
接上题，"DESKTOP-7K2M9A"C 盘剩余空间还剩多少 G？（答案格式：10GB）
分析两台服务器，找出网站服务器上负责完整启动查询系统的 systemd 服务名称。（答案格式：xxx.service）
分析网站服务器的 systemd 配置，找出负责启动查询业务的服务实际执行的宿主机程序完整路径。（答案格式：/xxx/xxx）
分析网站服务器查询业务相关程序及文件时间线，找出系统后期调整前使用的原始核心启动程序完整路径。（答案格式：/xxx/xxx）
嫌疑人做了反取证手段编写了安全清理功能，请分析开始清理时最先被停止的查询业务容器名称。（答案格式：容器名称）
分析查询应用容器及镜像。运行中的容器可以访问完整业务源码，但镜像本身未保存这套完整源码，请确定源码运行时实际生成在宿主机的目录。（答案格式：/xxx/xxx）
分析查询系统的启动程序和 Docker 镜像，确定用于打开、转换或验证加密业务数据库的工具镜像标签。（答案格式：repository:tag）
分析解密服务器上的 Docker 服务，确定实际负责向网站服务器提供临时授权并封装运行密钥的核心服务镜像标签。（答案格式：repository:tag）
分析服务端返回临时授权结果时的签名验证逻辑，确定所使用的数字签名算法。（答案格式：ab88888）
恢复服务端生成授权响应签名原文时的字段排列顺序，填写参与签名的第 6 个字段名称。（答案格式：字段名称）
分析服务端对客户端请求时间的校验逻辑，确定请求时间与服务器当前时间允许相差的最大秒数。（答案格式：整数）
分析解密服务器上的独立 .qenc 解密功能，确定每次执行解密任务时临时启动的 Docker 镜像标签。（答案格式：repository:tag）
通过解密服务器的文件、sudo 执行记录及 .qenc 解密调用痕迹，识别曾用于独立解密功能测试的加密文件，并填写该文件的 SHA256。（答案格式：64位小写十六进制）
服务器中存储了大量快递站面单截图，请问尾号"1621"到付了2件数码配件，请问该配件总重量为？（答案格式：1.2，纯数字，单位kg）
请重建查询平台，请问查询平台一共支持多少个条件查询？（答案格式：8）
分析查询系统相关数据文件，识别当前正式使用的业务数据库名称是？（答案格式：abc，不带后缀）
分析查询系统相关数据文件，请问数据库中一共有多少条快递记录？（答案格式：1500）
完整恢复当前正式业务数据后，统计其中不同取件码的数量。（答案格式：整数）
系统中某条 SF 快件显示的运单号为 SF35*4474，请恢复该快件的原始完整运单号。（答案格式：完整运单号）
恢复当前正式业务数据，统计 2026-09-01 入库、快递公司为 YTO 且状态为 WAIT_PICKUP 的快件数量。（答案格式：整数）
已知客户手机号为 1900*647，请在恢复出的正式业务数据中找到对应记录，并填写收件人姓名。（答案格式：中文姓名）
分析该流量检材，真实控制终端的 IPv4 地址是什么？（答案格式：10.0.0.1）
分析该流量检材，真实控制会话的 nonce 是什么？（答案格式：0123abcd0123abcd）
分析该流量检材，真实控制会话规范输入的 SHA-256 是什么？（答案格式：64位小写十六进制）
分析该流量检材，规范输入摘要正确、但主机见证早于最后一条有效输入的终端 IPv4 是什么？（答案格式：10.0.0.1）
分析该流量检材，规范输入摘要正确、但主机见证超出允许上界的终端 IPv4 是什么？（答案格式：10.0.0.1）
分析该流量检材，PMU 摘要与规范输入一致、但 UI7 摘要不一致的终端 IPv4 是什么？（答案格式：10.0.0.1）
分析该流量检材，tap-remote 时钟分段切换引起的捕获时间阶跃是多少微秒？（答案格式：-123456）
分析该流量检材，TX7 事务所在服务器的 IPv4 地址是什么？（答案格式：10.0.0.1）
分析该流量检材，接收端用于放弃回绕后首个消息的新 cumulative TSN 是多少？（答案格式：123456）
分析该流量检材，未进入 tap-core、且处于序号回绕前夜的 I-DATA 消息标识是多少？（答案格式：123456）
目标事件所属设备的产品型号标识是什么？（答案格式：ABC1）
目标事件发生时主控实际运行的固件版本标识是什么？（答案格式：lx-01.02）
目标事件使用的认证传输方式是什么？（答案格式：ABC）
目标事件使用的认证槽号是多少？（答案格式：1）
目标事件的发起主体编号是多少？（答案格式：1234）
目标事件引用的凭据编号是多少？（答案格式：1234）
目标事件使用的 16 字节认证挑战值是什么？（答案格式：小写，实际情况填写）
目标事件对应的有效机械驱动脉冲数是多少？（答案格式：123）
目标事件对应的网关接收时间是什么？（答案格式：2019-01-01）
目标事件在最终审计视图中的记录标识是什么？（答案格式：0x00A1，0x为固定格式）
