跳至主要内容
DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
赛事比赛 公开赛事 2025 美亚杯团体赛 高阶

2025 美亚杯团体赛

2025 年美亚杯团体赛，收录 264 道题，按 19 个检材或主题分组练习。

美亚杯 2025 264 道题目 342 分 7 人参与
当前账号可以阅读题目，但没有作答权限。

可疑邮件

1 多选题 必答 0 / 1 分 未作答
根据你的分析，警方成功定位到曾向与IQ Coin关联虚拟钱包进行转账的账户持有人Mr. Arjun Sharma。据其供述，转账原因是此前收到一封邀请参与名为"IQ Coin"虚拟货币投资的邮件。请根据比赛提供的邮件材料（Arjun_Sharma_email.zip），回答以下问题 在电子邮件取证方面，警方需要注意以下要点：
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
2 单选题 必答 0 / 1 分 未作答
请分析邮件材料中的附件结构，并指出下列哪项描述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
3 单选题 必答 0 / 1 分 未作答
请分析邮件的多用途互联网邮件扩展的格式结构(MIME)，并指出下列哪种内容编码未被使用：
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
4 单选题 必答 0 / 1 分 未作答
请分析邮件材料，指出哪两个附件藏有加密货币地址(0x548dafDe4B17d7d3C9485E79B3B5018801C7855E)？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
5 单选题 必答 0 / 1 分 未作答
在邮件材料（Arjun_Sharma_email.zip）中，哪一封邮件的原始发件人地址系marketing@manson.com，请指出这封邮件存在于以下哪一个EML文件当中？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
6 填空题 必答 0 / 1 分 未作答
根据上一题，收件者会见到这封邮件来自哪一个邮箱地址？ (依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
7 单选题 必答 0 / 1 分 未作答
当你分析邮件头时发现认证接收链(Authenticated Received Chain简称:ARC)验证结果为 “None” 时，则代表这封邮件没有进行ARC邮件验证。在这情况下，我们可以通过以下哪一个方式协助我们判断邮件的真伪?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
8 单选题 必答 0 / 1 分 未作答
请分析「Exclusive Invitation_ IQ Coin Pure Growth Fund – Special Offer for You 2025-04-29T18_35_47+08_00.eml」文件的邮件头信息，以下哪项说法是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
9 填空题 必答 0 / 1 分 未作答
根据「Exclusive Invitation_ IQ Coin Pure Growth Fund – Special Offer for You 2025-04-29T18_35_47+08_00.eml」，请列出使用哪一个邮件客户端软件发送？ (请连同版本代号根据标题文件内的原文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
10 单选题 必答 0 / 1 分 未作答
在 「Re_ Proposal and Poster for IQ Coin Investment Opportunity 2025-05-02T14_22_16+08_00.eml」邮件中，以下标头组合可用于检测欺骗或标头伪造行为？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
11 单选题 必答 0 / 1 分 未作答
分析邮件 「Re_ Proposal and Poster for IQ Coin Investment Opportunity 2025-05-02T15_14_02+08_00」的"Received"标头链，该邮件从发起到送达ProtonMail服务器所经历的网络跃点数量为：
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
12 单选题 必答 0 / 1 分 未作答
对比邮件 「Re_ Proposal and Poster for IQ Coin Investment Opportunity 2025-05-02T15_14_02+08_00」与「Re_ Proposal and Poster for IQ Coin Investment Opportunity」，发现两者源自相同的IPv6地址。下列哪个是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
13 单选题 必答 0 / 1 分 未作答
在分析 “Re_ Proposal and Poster for IQ Coin Investment Opportunity 2025-05-02T15_14_02+08_00.eml” 时发现这封邮件通过传输层安全协议的第 1.3 版(TLSv1.3)传送 这一个传送使用了以下哪一个加密套件？：
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
14 判断题 必答 0 / 1 分 未作答
Exclusive Invitation_ IQ Coin Pure Growth Fund – Special Offer for You 2025-04-29T18_35_47+08_00.eml请检查此邮件的 Message-ID 与发件人地址关系，并判断是否存在伪造嫌疑。
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
15 填空题 必答 0 / 1 分 未作答
对电子邮件“Re_ Proposal and Poster for IQ Coin Investment Opportunity 2025-05-02T14_37_03+08_00.eml” 进行溯源分析，请列出邮件进入标准化投递链条的起点即第一个接收这封邮件的服务器日期及时间 (GMT+8)。 (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
16 判断题 必答 0 / 1 分 未作答
根据上一题，这个日期时间是否等于这封邮件的建立时间
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
17 填空题 必答 0 / 1 分 未作答
在 2025 年 5 月中, 地址 0x548dafDe4B17d7d3C9485E79B3B5018801C7855E 进行了多少次涉及 BEP-20 IQ Coin 的交易？ (请用阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
18 填空题 必答 0 / 1 分 未作答
由2025-03-07 至 2025-05-02 期间内, BEP-20 IQ Coin处理了多少次交易？ (请用阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
19 填空题 必答 0 / 1 分 未作答
地址 0x96DAA8de384c1d2bD09EA45589fA1cE05F3d2246最近一次涉及 BEP-20 IQ Coin 的交易是何时 (UTC)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
20 填空题 必答 0 / 1 分 未作答
在2025-04-25 at 09:52:36 (UTC), 地址 0x96DAA8de384c1d2bD09EA45589fA1cE05F3d2246传送了多少 BEP-20 IQ Coin？ (请用阿拉伯数字回答和不用标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
21 单选题 必答 0 / 1 分 未作答
在2025-05-02 09:49:14（UTC）, 地址 0x548dafDe4B17d7d3C9485E79B3B5018801C7855E 传送了 BEP-20 IQ Coin。在这次交易于15分钟内, 最终的接收地址（final receiving address）是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
22 单选题 必答 0 / 1 分 未作答
在 2025 年5月，地址 0x6144ACfdf84bbEC6bccB310516A89D4b3ee48c1A作为发送方发起了多少次 BEP-20 IQ Coin 交易？ (请用阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
23 填空题 必答 0 / 1 分 未作答
地址 0x6144ACfdf84bbEC6bccB310516A89D4b3ee48c1A在 BNB Smart Chain 上最早的 BEP-20 IQ Coin 交易记录是什么时候 (UTC)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
24 填空题 必答 0 / 1 分 未作答
在 BEP-20 IQ Coin 交易中，最小的交易金额是多少？ (请用阿拉伯数字回答，例如， 如果答案是一万， 请回答 "10000"，不用标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

加密钱包交易

25 单选题 必答 0 / 1 分 未作答
参考比赛材料crypto_trace.zip，请指出截至 2025 年 5 月 3 日为止，第23条所提及的加密钱包地址，持有多少 BEP-20 IQ Coin？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

梁雪媚手机

26 填空题 必答 0 / 1 分 未作答
你在调查中发现，涉案电子邮件关联到一间名为 Manson 的公司。背景资料显示，该公司此前曾怀疑遭黑客入侵。财务总监梁雪媚@May称整个投资项目是按公司首席执行官 林嘉熙@Hayson的指示进行，但 林嘉熙@Hayson对此予以否认，声称整个计划上载策划阶段尚未启动，更加没有发送任何电子邮件给公司客户。现需你对从相关职员处扣押的数字设备进行取证检验。 请根据梁雪媚智能手机的取证镜像文件LEUNG_SM_mobile.zip回答以下问题 请列出这个智能手机，最后使用的WhatsApp ID是什么？ (依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
27 单选题 必答 0 / 1 分 未作答
梁雪媚口供称是通过视频会议软件 "Zoom"与林嘉熙视频通话，收到指示启动投资计划。 根据系统消息以下哪一个陈述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

NAS

28 填空题 必答 0 / 1 分 未作答
梁雪媚供称，她以屏幕录制方式记录了这次视频通话，并且保存在Manson公司的服务器中，她只记得这个文件的部分文件名称是「Meeting_20250429」。 请你在公司服务器中找出这个文件，并且以SHA-256方式计算其哈希值 (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
29 单选题 必答 0 / 1 分 未作答
发现此网络储存服务器(NAS)有其他的视频,哪一个视频讲述计划抛售稳定资产?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

林嘉熙手机

30 单选题 必答 0 / 1 分 未作答
林嘉熙的智能手机已提取取证镜像文件：LAM_KH_Mobile.bin 请根据参赛材料 "LAM_KH_Mobile.bin"， 回答以下问题，这部智能手机系统上有找到多少个国际移动设备识别码(IMEI)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
31 填空题 必答 0 / 1 分 未作答
请根据影像文件 "LAM_KH_Mobile.bin", CEO Hayson的智能手机的“IMEI 1”是什么? (依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
32 填空题 必答 0 / 1 分 未作答
这部智能手机系统最后登录iCloud 的 个人 ID 是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
33 填空题 必答 0 / 1 分 未作答
请列出这个智能手机，最后使用的电话号码？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
34 单选题 必答 0 / 1 分 未作答
请列出这个智能手机，订阅了多少 WhatsApp频道?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
35 多选题 必答 0 / 1 分 未作答
请列出这个智能手机，安装了以下哪一个应用程序
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
36 填空题 必答 0 / 1 分 未作答
根据梁雪媚与林嘉熙的WhatsApp对话内容， Manson 公司正筹备投资的加密货币名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
37 填空题 必答 0 / 1 分 未作答
根据梁雪媚与林嘉熙的WhatsApp对话内容，林嘉熙什么时候返回香港? (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

林嘉熙笔记本

38 单选题 必答 0 / 1 分 未作答
请根据林嘉熙笔记本电脑的取证镜像文件CEO_laptop.e01回答以下问题 这部电脑安装了哪一个操作系统？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
39 填空题 必答 0 / 1 分 未作答
请写出这个操作系统的安装日期 (UTC+8) (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
40 单选题 必答 0 / 1 分 未作答
这个操作系统安装了以下哪一个通讯软件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
41 单选题 必答 0 / 1 分 未作答
这个操作系统以什么方式使用WhatsApp服务？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
42 单选题 必答 0 / 1 分 未作答
根据上一题，通过哪一个浏览器使用WhatsApp服务?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
43 多选题 必答 0 / 1 分 未作答
根据出入境记录确认林嘉熙在2025-04-29 至2025-05-08离开香港，参考梁雪媚与林嘉熙的WhatsApp对话内容，以下哪个陈述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

黄智华手机

44 填空题 必答 0 / 1 分 未作答
请根据技术人员黄智华(TITUS WONG)智能手机的取证镜像文件WONG_CW_mobile.zip回答以下问题 被其公司CEO安排要建立一个邮件服务器及网络附属储存。他曾寻求何人协助? (答案请填写其社交账号名称, 请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
45 填空题 必答 0 / 1 分 未作答
根据上一题，何时该人通知黄智华(TITUS WONG)已完成其委托? (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
46 单选题 必答 0 / 1 分 未作答
根据上一题，参考黄智华(TITUS WONG)与该名受委托人士的WhatsApp对话内容，以下哪段描述是正确的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
47 填空题 必答 0 / 1 分 未作答
参考黄智华(TITUS WONG)与该名受委托人士的WhatsApp对话内容，你找到对话当中所提及名为"Manson"和"Manson.jpg"的可疑加密文件（采用TrueCrypt加密）。已知"Manson"文件的解密密码隐藏于"Manson.jpg"中，该密码是？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

网络流量

48 填空题 必答 0 / 1 分 未作答
经查黄智华(TITUS WONG)聘用曾冯子超(Duncan FUNG)建立公司系统，怀疑与此次事件有关，你建议警方到Manson公司调查，你亦会一同到现场进行电子数据搜查。 据技术人员黄智华(TITUS WONG)供称，公司网站、广告显示屏（广告系统）和电子邮件系统有异常情况。应林嘉熙要求，进行网络流量及封包监听检查及停用网络存储服务器(NAS)，请根据参赛材料CEO_Traffic.pcapng回答以下问题 开始抓包的日期及时间 (UTC)？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
49 填空题 必答 0 / 1 分 未作答
根据上一题，抓包总时长是多少？ (答案格式: mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
50 填空题 必答 0 / 1 分 未作答
根据上一题，共捕获多少数据包？ (请阿拉伯数目字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
51 填空题 必答 0 / 1 分 未作答
根据上一题，数据链路层中哪个设备的MAC地址活跃度最高？ (请以阿拉伯数字和英文小写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
52 单选题 必答 0 / 1 分 未作答
根据上一题，进行抓包工作的设备使用了哪一个网络接口？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
53 填空题 必答 0 / 1 分 未作答
根据上一题，进行抓包工作设备的网络地址(IPv4)是多少？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
54 填空题 必答 0 / 1 分 未作答
哪个IPv4地址不属于公司内网使用？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
55 填空题 必答 0 / 1 分 未作答
续接上题，该IPv4地址在哪个端口已建立连接？ (请阿拉伯数目字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
56 填空题 必答 0 / 1 分 未作答
续接上题，共捕获多少通过这个连接传递的数据包？ (请以阿拉伯数目字作答和不用标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
57 多选题 必答 0 / 1 分 未作答
续接上题,这个请求曾经尝试连接哪个文件夹?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
58 单选题 必答 0 / 1 分 未作答
续接上题,那个服务器回应了什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

NAS

59 单选题 必答 0 / 1 分 未作答
你确认公司网络存在非法访问情况，网络存储服务器(NAS)在发现遭到非法访问当日已立即关机。你检查确认正在连接三块硬盘，为避免破坏证据决定直接对四块硬盘进行取证，请根据比赛材料manson_storage1.e01， manson_storage2.e01， manson_storage3.e01，manson_storage4.e01回答以下问题： 该网络存储服务器(NAS)设备采用了什么RAID配置？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
60 单选题 必答 0 / 1 分 未作答
你发现此网络存储服务器(NAS)的RAID 阵列配置并非由四块硬盘组成，黄智华(TITUS WONG)声称对此不知情拒绝交代原因，请问这个网络存储服务器(NAS)原配置了多少块硬盘？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
61 单选题 必答 0 / 1 分 未作答
该RAID卷的容量是多少GB？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
62 填空题 必答 0 / 1 分 未作答
此卷 (Volume) 的文件系统类型是？ （请以大写字母作答）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
63 填空题 必答 0 / 1 分 未作答
请列出这个网络存储服务器(NAS)操作系统内部版本号？ (请阿拉伯数目字作答和不用标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
64 单选题 必答 0 / 1 分 未作答
请指出这个网络存储服务器(NAS)哪些文件夹被设置为共享？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
65 单选题 必答 0 / 1 分 未作答
请列出这个网络存储服务器(NAS)共设立了多少个已启用资料回收站的共享文件夹？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
66 单选题 必答 0 / 1 分 未作答
该网络存储服务器(NAS)共有多少个「使用者」账户？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
67 单选题 必答 0 / 1 分 未作答
该网络存储服务器(NAS) 共有多少次认证失败的登录请求？ (请以阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
68 单选题 必答 0 / 1 分 未作答
2025年4月28日0000时 至2359时（UTC+8）共有多少次认证失败登录请求？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
69 填空题 必答 0 / 1 分 未作答
根据上一题，这些失败登录请求来自哪一个网络地址(IPv4 / IPv6)? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
70 填空题 必答 0 / 1 分 未作答
根据上一题，这设备的唯一序列号是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
71 单选题 必答 0 / 1 分 未作答
根据系统日志文件显示在2025年4月28日0000时至2359时(UTC+8)期间，有多少个删除的操作？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
72 单选题 必答 0 / 1 分 未作答
根据上一题，以下哪一个是其中一个被删除的文件的文件名称
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
73 判断题 必答 0 / 1 分 未作答
根据上一题，根据系统日志文件，作出这个删除要求的设备与这个网络存储服务器(NAS)是否属于同一个子网？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
74 单选题 必答 0 / 1 分 未作答
根据《Manson Investment Strategy for the Second Half of 2025》，具体投资方案是？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

林嘉熙笔记本

75 填空题 必答 0 / 1 分 未作答
你开始检查林嘉熙的笔记本电脑，请根据比赛材料CEO_Laptop.e01回答以下问题： 根据该系统登录记录,有多少用户账户曾登录该系统（不含内置Administrator账户）？ （请以阿拉伯数字作答）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
76 单选题 必答 0 / 1 分 未作答
根据上一题，系统上建立了哪些用户账户？ i: CEO ii: CEOO iii: CEO1 iv: CEO2
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
77 多选题 必答 0 / 1 分 未作答
林嘉熙在2025-04-29 至2025-05-08离开香港期间，他的笔记本电脑放置在办公室内，他没有授权其他人可使用这台笔记本电脑。在上述期间这台电脑有什么账户登入的记录?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
78 填空题 必答 0 / 1 分 未作答
在上述的时段，有多少次登入记录? (请以阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
79 填空题 必答 0 / 1 分 未作答
在上述的时段，这些登入是使用哪个IP地址登入? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
80 填空题 必答 0 / 1 分 未作答
根据上一题，使用这个网络地址作出登录请求的工作站名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
81 填空题 必答 0 / 1 分 未作答
根据上一题，哪一个账户最后一次成功登录？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
82 填空题 必答 0 / 1 分 未作答
发现某个账户是在何时被删除的 (UTC +8)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
83 填空题 必答 0 / 1 分 未作答
最近一次管理员权限分配的日期是？ (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
84 多选题 必答 0 / 1 分 未作答
根据上一题，请识别所有己挂载的网络驱动器，指出所有对应盘符
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
85 填空题 必答 0 / 1 分 未作答
根据公司职员供称，在公司的「广告机软件信息发布系统」及在公司网页均发现张贴了与Mr. Arjun Sharma收到来自Manson Finance Limited有关IQ Con推广邮件的附件内容类似的画面。据系统管理员报告，这个「广告机软件信息发布系统」由林嘉熙的笔记本操控，请根据比赛材料CEO_Laptop.e01回答以下问题： 这个「广告机软件信息发布系统」的执行文件名称是什么 （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
86 填空题 必答 0 / 1 分 未作答
这个「广告机软件信息发布系统」用作存放播放材料的文件夹名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
87 填空题 必答 0 / 1 分 未作答
根据上一题，请列出最早上传到这个文件夹的多媒体文件完整的文件名? （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
88 填空题 必答 0 / 1 分 未作答
使用者于哪一天首次成功登入「广告机软件信息发布系统」(GMT +8)? (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
89 单选题 必答 0 / 1 分 未作答
「广告机软件信息发布系统」，有多少次成功登入？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
90 单选题 必答 0 / 1 分 未作答
设定成用作「广告机软件信息发布系统」显示器的电脑的系统版本是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
91 填空题 必答 0 / 1 分 未作答
设定成用作「广告机软件信息发布系统」的显示器的电脑的网络地址(IP Address)是多少? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
92 单选题 必答 0 / 1 分 未作答
在2025-04-29 至2025-05-08期间，共有多少个多媒体文件被上传至「广告机软件信息发布系统」用作存放播放材料的文件夹?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
93 填空题 必答 0 / 1 分 未作答
根据上一题，这些多媒体文件被编排到播放节目中，请列出这个节目名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
94 填空题 必答 0 / 1 分 未作答
在2025-04-29 至2025-05-08期间，请列出最后注销「广告机软件信息发布系统」的日期及时间 (GMT +8)? (答案格式: yyyy-MM-dd HH:mm:ss) (请依照参赛材料中的原文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
95 单选题 必答 0 / 1 分 未作答
「广告机软件信息发布系统」中有多少个使用者账号?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
96 单选题 必答 0 / 1 分 未作答
关于网页浏览器活动，下列哪项描述正确？ i: 搜索网页版WhatsApp ii: 浏览数字标牌系统 iii: 打开PDF文件 iv: 搜索惠普驱动程序
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
97 单选题 必答 0 / 1 分 未作答
在 NAS 中，有些拥有相同SHA-256哈希值的文件，这些文件是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
98 填空题 必答 0 / 1 分 未作答
根据上一题，当中有二维码，其中的资讯值内容? (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
99 填空题 必答 0 / 1 分 未作答
根据上一题，根据系统日志文件，该4个文件何时被存入NAS (UTC +8)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

邮件服务器

100 填空题 必答 0 / 1 分 未作答
由于Manson公司否认曾经发送电子邮件给其客户，你开始分析公司的外送邮件服务器(SMTP server)，请根据参赛材料Manson_server3.e01回答以下问题 请列出这个电子邮件服务器的安装日期 (GMT +8)? (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
101 单选题 必答 0 / 1 分 未作答
请指出外送邮件服务器(SMTP server)中有多少封电子邮件未能成功寄出?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
102 多选题 必答 0 / 1 分 未作答
根据已安装的语言包，以下哪些是这个外送邮件服务器(SMTP server)的操作界面可以使用以下哪种语言？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
103 单选题 必答 0 / 1 分 未作答
在2025-04-29 至2025-05-08 (GMT +8)期间，这个外送邮件服务器(SMTP server)有多个错误记录表示发送邮件失败，当中的错误代码是多少？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
104 填空题 必答 0 / 1 分 未作答
在该电子邮件客户端软件的账户设置中, ceo@manson.com的用户名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
105 单选题 必答 0 / 1 分 未作答
在该电子邮件客户端软件的账户设置, ceo@manson.com 在电子邮件客户端中的「Disk Space」设定，下列哪一项描述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
106 单选题 必答 0 / 1 分 未作答
在该电子邮件客户端软件的账户设置, ceo@manson.com 账户的服务器设定，下列哪一项叙述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
107 多选题 必答 0 / 1 分 未作答
在该电子邮件客户端(软件)的账户设置, 在SMTP设定里，关于 ceo@manson.com 的外送邮件服务器(SMTP server)，下列哪些叙述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
108 填空题 必答 0 / 1 分 未作答
这个电子邮件服务器(SMTP server)中使用者administrator密码是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
109 填空题 必答 0 / 1 分 未作答
哪个软件被用来向客户发送促销电子邮件？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
110 填空题 必答 0 / 1 分 未作答
这个电子邮件服务器(SMTP server)是用什么类型的数据库及版本? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
111 单选题 必答 0 / 1 分 未作答
有多少个Manson Finance 客户收到了参加密币投资项目的电子邮件邀请？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
112 填空题 必答 0 / 1 分 未作答
根据上一题，请列出发出上述电子邮件发件人的邮箱地址? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
113 填空题 必答 0 / 1 分 未作答
根据上一题，这封电子邮件是何时发出 (GMT +8)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
114 填空题 必答 0 / 1 分 未作答
根据上一题，这些电子邮件中有一封包含附件，请找出这封电子邮件(eml文件)，算出它的哈希值（MD5格式）？ (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

网页服务器

115 填空题 必答 0 / 1 分 未作答
由于manson公司网页发现张贴了未经授权的图片。你开始分析相关的网页服务器。请根据参赛材料manson_server1.e01回答以下问题 Manson Finance 网页中 AI 聊天机器人使用的端口号是多少？ （请以阿拉伯数字作答）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
116 填空题 必答 0 / 1 分 未作答
Manson Finance 网页服务器的 TCP/IP 主机名是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
117 单选题 必答 0 / 1 分 未作答
Manson Finance 网页使用哪种数据库管理工具？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
118 填空题 必答 0 / 1 分 未作答
Mason_finance 网站的数据库的用户名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
119 填空题 必答 0 / 1 分 未作答
Mason_finance 网站的数据库的密码是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
120 填空题 必答 0 / 1 分 未作答
构建 Manson Finance 网页前端使用的框架工具/语言是什么？ (请以细阶英文作答，无需填写标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
121 单选题 必答 0 / 1 分 未作答
以下哪个指令可以令Manson Finance 网页的服务器启动？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
122 填空题 必答 0 / 1 分 未作答
构建 Manson Finance 网页前端使用的框架工具/语言是用什么版本？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
123 填空题 必答 0 / 1 分 未作答
mason_finance 数据库中有多少个客户？ (请以阿拉伯数字回答和不用标点符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
124 填空题 必答 0 / 1 分 未作答
在 mason_finance 数据库中，排除 '_prisma_migrations' 表后有多少个表？ (请以阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
125 单选题 必答 0 / 1 分 未作答
在 mason_finance 数据库中，下列哪一个员工是该公司分析师?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
126 单选题 必答 0 / 1 分 未作答
在 mason_finance 数据库中，哪个 userID 的余额最高？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
127 填空题 必答 0 / 1 分 未作答
在 mason_finance 数据库中，有多少个 userID 买卖贵金属交易次数超过 9 次？ （请以阿拉伯数字回答）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
128 单选题 必答 0 / 1 分 未作答
在 mason_finance 数据库中，以下哪个userID交易金额最多？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
129 填空题 必答 0 / 1 分 未作答
于2025年5月2日, 在Manson Finance的网页多了一张不属于该网站的照片，而经调查后，亦于Duncan 的电脑中亦发现该相同的照片，请提供该照片的SHA256? (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
130 单选题 必答 0 / 3 分 未作答
根据你的分析，请指 Manson Finance 网页被人用以下哪一种漏洞入侵？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

大语言模型服务器

131 单选题 必答 0 / 2 分 未作答
你留意到网页连接了公司的人工智能大模型，可以直接访问这个大模型，你开始分析这个大模型。请根据参赛材料manson_server2.e01回答以下问题 这个大模型建立在以下哪一个操作系统上？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
132 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人当前使用的工作流自动化平台是什么？ (请以细阶英文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
133 单选题 必答 0 / 2 分 未作答
该工作流自动化平台构建在哪种环境上？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
134 单选题 必答 0 / 2 分 未作答
该工作流自动化平台使用的部署显示卡型号是什么？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
135 单选题 必答 0 / 2 分 未作答
Manson Finance 网页 AI 聊天机器人使用的大语言模型是什么？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
136 单选题 必答 0 / 2 分 未作答
该大语言模型的体积 (B) 大小是多少？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
137 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人的工作流自动化平台使用的数据库类型是什么？ (请以细阶英文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
138 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人的自动化平台的主机 IP连端口号是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
139 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人的自动化平台使用的数据库名称是什么？ (请以细阶英文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
140 填空题 必答 0 / 2 分 未作答
该工作流自动化平台使用的数据库的用户名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
141 填空题 必答 0 / 2 分 未作答
该工作流自动化平台使用的数据库的密码是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
142 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人当前使用的工作流自动化平台的账户名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
143 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人当前使用的工作流自动化平台的账户密码是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
144 单选题 必答 0 / 2 分 未作答
该工作流自动化平台中可发现以下哪些组件？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
145 单选题 必答 0 / 2 分 未作答
Manson Finance网页聊天机器人模型配置AI模型连接时，“Base URL”字段应如何设置才能指向本地部署的AI服务？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
146 填空题 必答 0 / 2 分 未作答
Manson Finance网页聊天机器人当前使用的是工作流自动化平台的聊天模型是用什么AI模型？ (请以细阶英文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
147 填空题 必答 0 / 2 分 未作答
Manson Finance 网页聊天机器人当前使用的工作流自动化平台的聊天模型的账户名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
148 填空题 必答 0 / 2 分 未作答
Manson Finance 网页的聊天机器人目前使用的工作流自动化平台的数据库中有多少张数据表？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
149 填空题 必答 0 / 2 分 未作答
Manson Finance 网页的聊天机器人目前使用的工作流自动化平台的数据库， 哪个表用于存储聊天机器人的聊天历史？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
150 填空题 必答 0 / 2 分 未作答
在 Manson Finance 网页聊天机器人使用的工作流自动化平台数据库中，session_id 为 1745823720823 – 2u7chh7 的会话共有多少段问答? (请以阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
151 多选题 必答 0 / 2 分 未作答
在 Manson Finance 网页聊天机器人的工作流自动化平台数据库中，session_id 为 1745823720823 – 2u7chh7 的会话中，用户曾提出过以下哪些问题?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
152 单选题 必答 0 / 3 分 未作答
在 Manson Finance 网页聊天机器人的工作流自动化平台中的AI Agent约束条件（Constraints）中，明确禁止了哪项操作？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
153 多选题 必答 0 / 3 分 未作答
在 Manson Finance 网页聊天机器人的工作流自动化平台中，AI助手被设定为一名专业的财务投资顾问。以下哪项行为是符合其核心准则的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

无线AP

154 填空题 必答 0 / 2 分 未作答
事到如今，你深信冯子超(Duncan FUNG)、陈民浩(Hogan CHAN)伙同女子梁燕玲(Ling LEUNG)，这个犯罪团伙做了此案，事后因为内讧而导致今早的袭击事件，你开始分析从这三人查获的数码设备的厘清三人在事件中的角色及内讧的原因 你开始对冯子超(Duncan FUNG)的手提手机进行分析工作 请根据参赛材料FUNG_CC_mobile.zip回答以下问题 哪个无线网络(Wi-Fi)接入点有地理位置记录？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
155 填空题 必答 0 / 2 分 未作答
根据上一题,此无线网络(Wi-Fi)接入点的经纬度是多少？ (答案格式: 纬度,经度，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
156 填空题 必答 0 / 2 分 未作答
根据上一题，请列出首次连接此无线网络(Wi-Fi)接入点的日期及时间 (UTC +8)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
157 填空题 必答 0 / 2 分 未作答
根据上一题，此无线网络(Wi-Fi)接入点的基本服务集标识符(BSSID)是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超手机

158 单选题 必答 0 / 2 分 未作答
根据图像文件 "FUNG_CC_mobile.zip"已连接的WhatsApp账号，连同本机在内已连接了多少个设备?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
159 单选题 必答 0 / 2 分 未作答
根据上一题，除了本机以外，其他设备使用哪一种操作系统及程序连接？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
160 填空题 必答 0 / 2 分 未作答
写进该机数据库的第一张照片的文件名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
161 单选题 必答 0 / 2 分 未作答
根据上一题，这个图片文件是通过什么方法在此手机生成?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
162 填空题 必答 0 / 2 分 未作答
根据上一题，请列出这图片文件的完整原文件名称 （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
163 单选题 必答 0 / 1 分 未作答
根据上一题，这个原图片文件是如何生成的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
164 填空题 必答 0 / 1 分 未作答
在此手机中，请列出可以确定不是由此手机拍摄的图片文件(heic)完整文件名称 （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
165 填空题 必答 0 / 1 分 未作答
根据上一题，此图片文件的SHA256哈希值是什么? (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
166 单选题 必答 0 / 1 分 未作答
根据上一题，此图片文件是如何在此手机生成的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
167 单选题 必答 0 / 1 分 未作答
根据上一题，请指出此图片文件来自哪一个镜像文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
168 填空题 必答 0 / 1 分 未作答
根据上一题，请列出这图片文件的原文件的完整文件名称 （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
169 填空题 必答 0 / 1 分 未作答
在这部手机中，安装了哪一个管理智能家居的APP? (只需填写主封包 ID名称)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
170 填空题 必答 0 / 1 分 未作答
根据上一题，在这部手机中，请指出这个APP的安装日期及时间? (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
171 填空题 必答 0 / 1 分 未作答
根据上一题，这个APP的登录账号是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
172 填空题 必答 0 / 1 分 未作答
根据上一题，这个APP的智能家居名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
173 单选题 必答 0 / 1 分 未作答
APP内的智能家居共有多少个房间?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
174 填空题 必答 0 / 1 分 未作答
根据上一题，哪一个房间内是配有设备的? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
175 单选题 必答 0 / 1 分 未作答
根据上一题，这个房间配罝了什么装置? i. 扫地机器人 ii. 风扇 iii.摄影机 iv. 智能门锁
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
176 单选题 必答 0 / 1 分 未作答
那些设备的识别码(did)是? i. 1064204009 ii. 1145232132 iii.1149325279 iv. 253025817
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
177 填空题 必答 0 / 1 分 未作答
这些设备使用哪一个无线网络(Wi-Fi )接入点连接，请列出相关的「服务集标识符」(SSID)? (请依照参赛材料中的原文作答，注意区分大小写空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

多设备交叉印证

178 单选题 必答 0 / 1 分 未作答
在所有参赛材料中，有多少个镜像文件有安装通讯软件 "Telegram"?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
179 单选题 必答 0 / 1 分 未作答
根据上一题，有多少个已启动并且已登记UserID (UID)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超手机

180 填空题 必答 0 / 1 分 未作答
请列出冯子超的手提手机内即时通讯软件Telegram的UserID (UID)？ 根据参赛材料FUNG_CC_mobile.zip回答 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

多设备交叉印证

181 填空题 必答 0 / 1 分 未作答
在所有手机中，有哪一个WhatsApp群组是被封存的，它的名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
182 填空题 必答 0 / 1 分 未作答
根据上一题，请列出该个WhatsApp群组的WhatsApp ID是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
183 填空题 必答 0 / 1 分 未作答
根据上一题，请列出这个群组的建立者的完整手机号码? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
184 填空题 必答 0 / 1 分 未作答
根据上一题，请列出这个群组的建立日期及时间 (UTC+8)? (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
185 填空题 必答 0 / 1 分 未作答
根据上一题，请列出这个群组最后一次修改名称的日期及时间 (UTC+8)? (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
186 填空题 必答 0 / 1 分 未作答
根据上一题，请列出由哪一个WhatsApp ID作出这个群组名称修改？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
187 填空题 必答 0 / 1 分 未作答
请列出这个群组的现有的头像图片的完整文件名称? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超手机

188 填空题 必答 0 / 1 分 未作答
根据参赛材料FUNG_CC_mobile.zip，请列出这张头像图片下载到手机的日期及时间 (UTC+0)? (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
189 填空题 必答 0 / 1 分 未作答
请列出，这张头像的更改日期及时间 (UTC+0)? (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

多设备交叉印证

190 单选题 必答 0 / 1 分 未作答
在所有手机中，哪一个WhatsApp群组中，存有一些CEO及CFO的会议记录的残缺数据?(只需填写群组ID)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
191 填空题 必答 0 / 1 分 未作答
在该群组中，曾发放过多少段与虚拟货币投资相关的视频? (请以阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
192 单选题 必答 0 / 1 分 未作答
这些视频在Manson公司的哪一个服务器中找到？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
193 单选题 必答 0 / 1 分 未作答
有哪一部手机曾经使用光学字符识别(OCR)功能?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
194 单选题 必答 0 / 1 分 未作答
根据上一题，共使用了多少次光学字符识别(OCR)功能?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
195 单选题 必答 0 / 1 分 未作答
根据日期时间顺序，第二次使用光学字符识别(OCR)功能是对应什么手机的APP?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
196 单选题 必答 0 / 1 分 未作答
根据上一题，使用光学字符识别(OCR)功能的日期，与原文件的建立日期相差多少天?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超手机

197 填空题 必答 0 / 1 分 未作答
根据参赛材料FUNG_CC_mobile.zip，该手机使用的光学字符识别(OCR)功能的版本是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
198 填空题 必答 0 / 1 分 未作答
根据参赛材料FUNG_CC_mobile.zip，有哪一个摄影APP，不会将照片存放到原生相册当中?请列出这个APP的名称? (只需填写主app ID名称)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
199 单选题 必答 0 / 1 分 未作答
根据上一题，有多少段照片或视频是由这个APP拍摄的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

多设备交叉印证

200 单选题 必答 0 / 1 分 未作答
哪一个手机中有连接AirTag?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
201 单选题 必答 0 / 1 分 未作答
该AirTag在哪一部手机中曾被发现?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

梁燕玲笔记本

202 填空题 必答 0 / 1 分 未作答
你开始分析梁燕玲(Ling LEUNG)的笔记本电脑 参考LEUNG_YL_Laptop.e01， 回答以下问题 这部笔记本电脑 BIOS 的版本是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
203 填空题 必答 0 / 1 分 未作答
最后一个成功登录操作系统的用户名称? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
204 单选题 必答 0 / 1 分 未作答
网络浏览器 Chrome 浏览记录里， 于2025-04-29 09:58:04 (UTC +08:00)， 请指出正在浏览哪一个网页的搜索页面?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
205 填空题 必答 0 / 1 分 未作答
根据上一题，请列出当时的查找字符串? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
206 单选题 必答 0 / 1 分 未作答
于2025-04-30 17:37:25 (UTC +08:00)， 该用户从网络浏览器Chrome 里下载的文件名称?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
207 多选题 必答 0 / 1 分 未作答
网络浏览器Chrome 安装了哪个扩展功能?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
208 单选题 必答 0 / 1 分 未作答
该用户通过网络浏览器Edge 下载了哪个能用作变声的软件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
209 单选题 必答 0 / 1 分 未作答
哪个软件被用作DeepFaceLive的虚拟摄像头？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
210 单选题 必答 0 / 1 分 未作答
DeepFaceLive 用于储存面部交换可疑图像，文件储存位置是哪里？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
211 填空题 必答 0 / 1 分 未作答
根据上一题，使用了哪个文件作为DeepFaceLive面部交换的源材料？ （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
212 填空题 必答 0 / 1 分 未作答
"Adobe Photoshop (Beta)" 的安装日期时间是何时(UTC+8)？ (答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
213 单选题 必答 0 / 1 分 未作答
这个操作系统曾经连接过多少个 USB 设备？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
214 单选题 必答 0 / 1 分 未作答
有多少个图片文件(jpg)内容的QR code藏有以下字符串 0x548dafDe4B17d7d3C9485E79B3B5018801C7855E
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超笔记本

215 填空题 必答 0 / 3 分 未作答
你开始分析冯子超(Duncan FUNG)的笔记本电脑，请列出加密文件「Manson」内藏的是什么文件？ （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
216 填空题 必答 0 / 3 分 未作答
经调查得知， 在Duncan_laptop.e01 图片文件中，发现有一个档案的资料，跟 mason_finance 数据库中的用户资料很相似﹐怀疑嫌疑人用不法手段盗取，是什么档案？ （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
217 填空题 必答 0 / 3 分 未作答
经调查得知， 在Duncan_laptop.e01 图片文件中，发现有一个图片，涉及与May 讨论IQ coin的对话， 请问该档的SHA256是多少？ (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

陈民浩手机

218 填空题 必答 0 / 1 分 未作答
你开始分析陈民浩(Hogan CHAN)及女子梁燕玲(Ling LEUNG)家中的数码设备，请根据参赛材料blk0_sda.bin回答以下问题 请列出网络浏览器 Chrome 已登录了的Google 账号是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
219 填空题 必答 0 / 1 分 未作答
根据上一题，这个 Google 云端硬盘账户的最后同步时间是什么? (请依照参赛材料中的原文作答, 答案格式: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
220 填空题 必答 0 / 1 分 未作答
社交媒体软件 "Facebook" 在 AP2 手机上分配的设备 ID 是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
221 填空题 必答 0 / 1 分 未作答
请根据 镜像文件 "blk0_sda.bin"， 陈民浩 的家庭连接小米设备的中文名称是什么? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
222 填空题 必答 0 / 1 分 未作答
请根据 镜像文件 "blk0_sda.bin"， 陈民浩 的小米账户 ID 是多少? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
223 单选题 必答 0 / 1 分 未作答
请根据 镜像文件 "blk0_sda.bin"， 陈民浩的小米设备在手机中储存了多少事件(event)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
224 填空题 必答 0 / 1 分 未作答
请根据 镜像文件 "blk0_sda.bin"， 陈民浩的小米设备完成工作后，手机会创建一张照片，该照片的文件名是什么? (请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
225 填空题 必答 0 / 1 分 未作答
根据上一题， 该照片的创建日期是? (答案格式: yyyy-MM-dd)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
226 填空题 必答 0 / 1 分 未作答
请根据 镜像文件 "blk0_sda.bin"， 陈民浩 Duncan 用过"会行走的"小米家电，它的行走路径信息会储存在一个 XML格式的文件中，该文件储存在什么地方? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
227 多选题 必答 0 / 1 分 未作答
根据上一题， 该文件中可以取得什么信息?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
228 填空题 必答 0 / 1 分 未作答
小米智慧家庭 APP 版本 "80615" 的安装日期是什么? (答案格式: yyyy-MM-dd HH:mm:ss / 请依照参赛材料中的原文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
229 填空题 必答 0 / 1 分 未作答
该版本的最后更新日期时间是? (答案格式: yyyy-MM-dd HH:mm:ss / 请依照参赛材料中的原文作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
230 单选题 必答 0 / 1 分 未作答
共成功安装了多少个版本的 "小米智慧家庭 "APP ?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
231 单选题 必答 0 / 1 分 未作答
小米智慧家庭 APP 有多少次经 Google 自动更新?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
232 单选题 必答 0 / 1 分 未作答
收到多少次来自 "小米智慧家庭" APP 的「清扫工作已完成」通知?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
233 填空题 必答 0 / 1 分 未作答
手机设定的热点(Hotspot)名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
234 填空题 必答 0 / 1 分 未作答
请列出热点登录密码 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

摄像头存储卡

235 填空题 必答 0 / 1 分 未作答
你留意到小米扫地机器人有自动清洁动作，于是要求警方到现场检材该机器人，发现垃圾收集箱中有一张存储卡，请根据参赛材料Home CAM.e01回答以下问题 这张存储卡的实际容量(GB)是多少？ (请用阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
236 填空题 必答 0 / 1 分 未作答
根据上一题， 请列出存储卡的卷标(Volume Label) ? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
237 填空题 必答 0 / 1 分 未作答
在存储卡中，找出拍摄到疑似发生争执影像的视频文件，其完整文件名称? （请依照参赛材料中的原文作答，列出完整的文件名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
238 填空题 必答 0 / 1 分 未作答
根据上一题，视频文件是用什么的影音串流技术? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
239 填空题 必答 0 / 1 分 未作答
根据上一题，该视频文件数据在储存设备上的第一磁区号(1st sector) 实体的号码 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
240 填空题 必答 0 / 1 分 未作答
根据上一题， 请以16进位写出该视频文件在文件系统中的偏移地址(FS offset) (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
241 填空题 必答 0 / 1 分 未作答
根据上一题， 请写出该视频在该存储卡的 Unique ID (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
242 填空题 必答 0 / 1 分 未作答
根据上一题， 该视频在该存储卡的 Unique ID 以 GUID（全球唯一识别码）是什么 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
243 填空题 必答 0 / 1 分 未作答
根据上一题， 该视频像素值? (答案格式: 1234x1234)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

加密钱包交易

244 填空题 必答 0 / 1 分 未作答
BEP-20 IQ Coin 共有多少持有者？ (请用阿拉伯数字回答。)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
245 单选题 必答 0 / 3 分 未作答
经调查得知， 这个犯罪团伙，将犯罪收益清洗后储存到第22题的加密钱包中，根据参赛材料IQ_Coin_Type_Transactions.zipp以下哪一个陈述是正确的
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超笔记本

246 填空题 必答 0 / 3 分 未作答
经过比对三人的对话记录，综合时间线分析及数码证据分析，你相信三人各自拥有一个私匙，操作这个钱包，并且将相关的助记词巧妙地收藏。 请根据参赛材料，运用你的技能，查获这些助记词，以便充公犯罪线索和证据 在Duncan_laptop.e01 的证据文件中，发现有一个压缩文件”PDFStego-master (2).zip”怀疑与案件有关，请回答文件的密码是多少？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
247 填空题 必答 0 / 3 分 未作答
根据上一题，将上述压缩文件解压缩后，其中有一个pdf文件内藏有其他文件，请问该pdf文件的SHA256哈希值是多少？ (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
248 单选题 必答 0 / 3 分 未作答
根据上一题，除了上述pdf文件外，以下哪些pdf文件同样内藏有其他文件？ i) Recovery Seed1.pdf; ii) Recovery Seed (2).pdf; iii) Recovery Seed (3).pdf; iv) Recovery Seed (4).pdf
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
249 单选题 必答 0 / 3 分 未作答
经调查得悉， PDFStego-master 是一个加密软件，若要解密冯子超的虚拟钱包的助记词文件，需要借助以下哪个PDF文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
250 单选题 必答 0 / 3 分 未作答
除了需要借助上述的PDF文件解密，PDFStego-master还需要输入正确密码去解密，以下哪一组是用作开启冯子超虚拟钱包助记词文件的密码?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
251 单选题 必答 0 / 3 分 未作答
根据上一题，经调查得知，在那些被收藏了文件在内的pdf文件中，能够找到有关冯子超的虚拟钱包助记词的文件，以下哪些是当中的助记词？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
252 填空题 必答 0 / 3 分 未作答
根据上一题，这个虚拟钱包助记词的文件文件的SHA256哈希值是多少？ (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

陈民浩手机

253 填空题 必答 0 / 1 分 未作答
请根据镜像文件 "CHAN_MH_mobile.zip"回答问题。除了图片外，还有哪种文件曾经同步到 iCloud, 请列出完整文件名称? （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
254 单选题 必答 0 / 1 分 未作答
请根据镜像文件 "CHAN_MH_mobile.zip"回答问题。曾经同步过一些文件，这是什么类型的文件，数量是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
255 填空题 必答 0 / 3 分 未作答
根据上一题，综合上述你发现的文件,请列出这些文件隐藏了什么信息？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

SD卡

256 填空题 必答 0 / 3 分 未作答
「你收到警方通知法医在检查梁燕玲遗体时，发现她的项链内藏有一张SD卡, 请根据参赛材料LEUNG_YL_SD_Card.e01回答以下问题」 SecretSeed.exe 程序会要求用户输入账号与密码，请尝试进行逆向工程并找出正确的账号。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
257 填空题 必答 0 / 3 分 未作答
找出账号后，请继续进行逆向分析，找出通过登录验证所需的密码。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
258 单选题 必答 0 / 3 分 未作答
即使输入正确账号与密码，SecretSeed.exe 仍未执行解密过程。以下哪一项最能准确解释该情况的发生原因？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
259 单选题 必答 0 / 3 分 未作答
成功触发 AES 解密后，SecretSeed.exe 是如何向使用者显示明文内容的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
260 填空题 必答 0 / 3 分 未作答
在绕过登录条件并执行 AES 解密后，程序会显示 Recovery Seed 明文。请填入该明文。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
261 填空题 必答 0 / 3 分 未作答
执行文件中使用一组 32 字节的 AES 密钥来解密固定密文。请写出该密钥的字符串内容。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
262 单选题 必答 0 / 3 分 未作答
在逆向分析 SecretSeed.exe 时，即使输入正确账号与密码，程序仍未进行解密。 哪一种条件跳转指令最可能造成此行为？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
263 单选题 必答 0 / 3 分 未作答
通过反汇编逆向分析或出错观察，可以判断程序如何读取 AES 密文以进行解密。 请问密文数据最有可能以何种形式储存并存取？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
264 填空题 必答 0 / 3 分 未作答
你正在分析一个名为 SecretSeed.exe 的程序，当输入正确的账号密码后，程序会进一步比对一个内部变量，来决定是否显示助记词。 请问：该变量在 SecretSeed.exe 中相对 base 的 offset（十六进位）是多少？ 请用标准的 C 语言十六进位格式（前缀 0x）作答。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答