本次赛事为个人专项挑战赛，面向全体网络安全、公安技术专业学子及电子取证技术爱好者。欢迎各位选手积极参赛，在比拼中打磨取证技术、锤炼专业素养，在数据还原与痕迹溯源中突破自我、积累实战经验，深度感受电子取证技术的严谨价值与专业魅力。期待各位选手赴秋日之约，同台比拼、尽展锋芒！
网卡的 Mac 地址是什么？答案格式：XX-XX-XX-XX-XX-XX
系统内部版本号是多少？ 答案格式：xxxxx.xxxx
分析计算机检材，计算机中的编程软件的版本是？答案格式：xxxx.x.x
桌面上的图片文件的MD5哈希值是多少？答案格式：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
曾经连接过的u盘的名称是什么？ 答案格式：USB xxx USB Device
曾经连接过的u盘的全局唯一标识符是什么？答案格式：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
交易名单里，交易新型可乐的涉毒人员是谁？答案格式：xx
接头暗语是什么？答案格式：xxxxxx
默认浏览器的UA（User-Agent）是什么？答案格式：Mozilla/5.0 (...) AppleWebKit/xxx.xx (...) Chrome/xxx.x.x.x Safari/xxx.xx xxx/xxx.x.x.xxx
电脑里apk的包名？答案格式：com.example.xxxxx
伪造的身份证个数和人名？答案格式：x-xx
微信的版本是？答案格式：x.x.x.xx
exe程序的SHA1后六位是多少？答案格式：XXXXXX
apk中VIP KEY 和 Param两个值是什么？答案格式：VIPKEY_Param
apk中藏着的秘密字符串是什么？答案格式：xxxxxxxxxxxxxxxxxxxxxxxx
手机的硬件平台是什么？格式：xxxxxx
手机最后的ip long是多少？答案格式：1111111
618房间使用的什么品牌路由器？答案格式：联想
鸢尾花家冰箱的备案号是多少？答案格式：1111-111-111-1111
可疑图片的SHA256是多少？答案格式：全大写
可疑图片是通过什么方式获得的（中文）？答案格式：华为共享
可疑图片隐藏的flag1是多少？答案格式：flag{xxxxxx}
哪个应用使用的wifi流量总和最多？答案格式：微信
黑话翻译软件包名是多少？答案格式：xxx.xxx.xxx
通讯软件传递黑话翻译软件的md5是多少？答案格式：全小写
题目.txt是一道密码题并且含有flag2，在做题中使用的加解密方式含有三个密钥，请按照格式及接解题顺序计算三个密钥联合体的md5。答案格式：MD5{密钥1+密钥2+密钥3}
鬼灯笼和鸢尾花的接头代号是什么？答案格式：日出江花红胜火，春来江水绿如蓝
腾讯新闻发布的《总台《2026年春节联欢晚会》完成首次彩排》的tweetid是什么？答案格式：111111
鸢尾花隐藏的flag3是多少？答案格式：11111
使用次数最多的app包名是什么？答案格式：xxx.xxxx.xxxxx
鸢尾花手机中小米系统官方的数字证书过期时间是多少？
“去哪旅行”APP数字签名证书的签名者是谁？答案格式：xxxxx.xxxx
鸢尾花在2026-01-22 13:34在家里看什么呢？答案格式：我在精神病院学斩神
智能出行的版本号是多少？答案格式：1.1.1.1
黑话翻译软件的隐藏flag是什么？答案格式：flag{xxxxxxxxxxxxxx}
该服务器的内核版本是什么？答案格式：1.1.1-1-xxx（以实际为准，字母小写）
该服务器的主机名是多少？答案格式：xxx-XXxxx-Xxxx-Xxxxx (以实际为准)
该服务器做后一次登录时间为，用时间戳表示？答案格式：111111111
鸢尾花用什么工具管理服务器？答案格式：某某某某（汉字）
登录过该服务器的用户名是什么？答案格式：xxxx
用于连接ssh的内网地址是多少？答案格式：1.1.1.1
用户使用什么命令查询自己的公网ip？答案格式：xxxx xxx.xxx（以实际为准 有空格就用空格隔开）
鸢尾花在搭建聊天室时是用什么项目部署的？Xxxx.xx
鸢尾花创建的聊天室的项目路径是什么？答案格式：xxx/xxx/xxx（以实际路径为准）
鸢尾花聊天室的聊天记录存储在哪里？答案格式：同上题（以实际为准）
通过聊天记录，一共有几个人参与了贩毒？答案格式：x
鸢尾花给冰毒设置的暗码是什么? 答案格式：xxxxxxx
通过聊天记录，他们接头的酒吧名字叫什么？ 答案格式：xxx
通过审问，鸢尾花供出了接头的暗号和图片中的数字六有关，图片的名字就是暗号，该图片的名字是什么？答案格式：xxxx
几人在长春贩毒的数额是多少？答案格式：xxxxx
该聊天室的启动命令是什么？答案格式：xxx xxx xxxx
鸢尾花使用了ssh反向隧道暴露了一个端口的服务，这个端口是？答案格式：xxxx
鸢尾花是用什么命令将服务暴露到公网上？答案格式：xxx -x xx:xxxxxxx:xxxx xxxxx@xxxxxxx.xxx
鸢尾花宝塔面板的用户名是什么？.答案格式：xxxxxxx
鸢尾花一共用过几个登录终端，分别是？答案格式： 每个答案用空格隔开
此电脑的默认浏览器是什么？答案格式：Google Chrome
此电脑的当前MAC地址是多少？答案格式：xx-xx-xx-xx-xx-xx
此电脑蓝牙网络连接的MAC地址是多少？答案格式：xx-xx-xx-xx-xx-xx
此电脑的产品密钥是多少？答案格式：xxx-xxx-xxx-xxx-xxx
此电脑的注册所有者？答案格式：（1111@gmail.com)
此电脑的node版本是多少？答案格式：v1.1.1（以实际为准）
邮件中秘密传输的信息？答案格式：谁懂我多么不舍得
AI软件中存在的flag是什么？（如果需要登陆密码，登录密码是waslhf加两个重复数字，比如waslhf00。）答案格式：flag{xxxxxxxxxxxxxxxxxxxxxx}
AI软件使用的模型和api_key是什么？(模型名称即可，不要带版本号）答案格式：chatgpt-apikey
嫌疑人使用远程连接软件连接过的服务器ip是多少？答案格式：1.1.1.1
用户为小野猫的AI机器人为他生成的密钥是什么？答案格式：1-1-1（以实际为准）
vc容器的挂载密码？答案格式：以实际为准
病毒程序最终会连接服务器的ip地址和端口？答案格式：1.1.1.1:22
apk中的密码？答案格式：11111
apk中的flag是什么？答案格式：flag{xxxxxxxxx}
手机的操作系统版本是什么？答案格式：1
嫌疑人王者荣耀的最高战力英雄是谁？答案格式：李白
当月使用wifi流量最多的软件包名是什么？答案格式：com.xxxx.xx
手机镜像通过什么软件制作的？答案格式：软件名称
嫌疑人是文玩爱好者，他喜欢的文玩是什么？答案格式：手镯
嫌疑人在手机中使用的命令行窗口工具是什么？答案格式：cmd
嫌疑人使用命令行窗口工具一共输入过几条命令？答案：1
嫌疑人使用的聊天软件包名是什么？答案格式：com.xxx.xxx
嫌疑人最常用的ai软件是什么？答案格式：软件名称
聊天软件的加密数据库是什么？答案格式：xxx.db
嫌疑人使用什么货币流通赃款？答案格式：货币名称
嫌疑人的邀请码是多少？答案格式：123456
其常用的AI大模型是什么？答案格式：Qwen3.7-Max
嫌疑人2026年4月28日12:57问AI的问题是什么？答案格式：我是谁
分析嫌疑人使用的虚拟定位应用，提取出该应用在崩溃监控平台中生成的唯一设备标识符（UUID）是什么？答案格式：xx-xx-xx-xx-xx
“私密影院”的签名证书MD5是多少？答案格式：abc123
“私密影院”的为危险权限有几个？答案格式：1
“私密影院”的回传服务器ip及端口是多少？答案格式：127.0.0.1:1111
“私密影院”的管理员账号密码是什么？答案格式：账号_密码
“私密影院”窃取的短信有多少条？答案格式：1
该服务器的操作系统是什么？答案格式：liunx xx.xx.xx AAA
该服务器的内核版本是什么？（格式：x.x.x-x-xx）
该服务器的主机名是什么？（格式：xx-x-x-liunx）
该服务器使用什么工具管理服务器？（格式：XX面板）
接上题，该工具的用户名是什么？（格式：csia12i1）
在服务器的root目录下，有一个聊天室文件夹，该聊天室的路径是什么？（格式：xx.E01/xx/…./）
接上题，该服务器的ip地址是多少？（格式：192.168.x.x）
接上题，该聊天室的端口是多少？（格式：1213）
该聊天室配置的数据库密码是什么？（格式：znoqwhqo）
数据库的名称是什么？（格式：niicoq）
数据库有几个表名？（格式：1）
User表下有几个字段？（格式：1）
User表下有几个测试账号？（格式：1）
玛格丽特小姐的测试邮箱是什么？（格式：xnio@128.com）
该聊天室项目使用的什么进程管理工具？（格式：PM2）
分区5的文件系统是什么？（格式：ext4）
用于安装依赖的命令是什么？（格式：xxx xxx）
用户最爱玩的游戏的英雄是什么？（格式：李白）
接上题，该文件夹的路径是什么？（格式：xx.E01/xx/….）
该服务器的时区是什么?（格式：shangha1/beijinf）
在制作 E01 取证镜像时，取证人员对原始证据和生成的镜像文件分别计算了 MD5 和 SHA-1 哈希值，并进行比对。这一操作的主要目的是：
根据电子数据取证的相关法律法规和行业规范，以下关于电子证据的说法，哪一项是正确的？
获取Build 内部版本号。（例：12345.6789）
写出嫌疑人日常登录系统的用户名（字母全拼小写）。
提取 Edge 浏览器历史记录，给出查找OpenClaw 介绍的链接完整 URL。(例: https://zhidao.baidu.com/1/2/123.txt)
第一个时间变更后的新系统时间（例：1111-11-11 11:11:11,UTC+8）。
找到一个压缩包，解压后读取里面的通信端口。
获取server.exe最后运行的时间。（例：1111-11-11 11:11:11）
写出网关开启流量中转的首次时间。（例：1111-11-11 11:11:11）
获取server.exe程序一共运行的次数
他们交流有关线下联络的秘密信息发出者的用户名是什么？（例@abc_def_012）
所有参与人员中谁分红最多。（字母全拼）（例：laomao）。
分析下载记录，下载了一个解压软件，它的图形界面版exe完整路径。（例：D:\Program Files\123\123.exe）
获取受害者李沐阳被骗的总金额(单位元)
见面暗号是什么？
根据安卓.tar，该手机型号是什么？（答案格式：A1234B5C)
根据安卓.tar，该手机的设备 WLAN MAC地址(答案格式：00:0A:00:00:00:00)
根据安卓.tar，优赚企划专员的qq号是多少？（答案格式：1234567899）
根据安卓.tar，李沐阳与优化专企专员的聊天记录中，发现可疑的docx文档，根据线索，找到最终flag（答案格式：flag{123_Abcd_Ef_Qwertyu_Asdfg}）
2026-7-12-19:06:50发送的内容MD5值是多少？（答案格式：1sfs234679666adsdc）
蓝牙的Mac地址（答案格式00：00：00：00：00：00）
嫌疑人曾在手机搜索过电脑远控的记录，请问用的什么浏览器？（答案格式：火狐浏览器）
9-03”专案组在对涉案手机进行深度电子取证时，发现一款专为安卓用户打造的智能后台管理工具，无需 Root 权限的软件，请写出其包名（答案格式：com.xiaomi.market）
综上，嫌疑人一共敲诈了受害者多少钱？（答案格式：6666666）
收到的验证码是多少（答案格式：123456）
屏幕使用时长最长的软件是什么（答案格式：抖音）
总计使用流量最多的软件包名是什么（答案格式：com.microsoft.emmx）
玻璃酸钠滴眼液的产品型号（答案格式：12345678）
VC容器的挂载密码是多少？（答案格式：123456）
接上题，vc容器中图片隐藏的信息是什么？（答案格式：路明非）
手机中安装的优企管家软件的Report 模块使用的 seed 字符串是什么？（答案格式：xxx-xxx-xx)
接上题，Raw 模块读取的密文来自 APK 中哪个文件，APK内的完整路径？（答案格式：xxx/xxx/xxx.xx）
接上题，Payroll 模块参与 AES key 派生的业务 path 是什么？（答案格式：xxx/xxx/xxx.xx）
Settlement 模块动态加载的校验类完整类名是什么？(答案格式：xxx.xxx.xxx.xxxxxx）
Audit 模块读取 /proc/self/status 中哪个字段判断是否被 trace？(答案格式：xxxxxx)
查看已启用的 nginx 站点名称？（格式：aaaaaa）
查看 nginx 站点配置，找到静态文件根目录路径？(格式：/etc/cloud)
服务器定时任务中有一个以人名命名的调度文件，背后是著名的密码破解工具，这个人名是什么？（格式：aaaa）
除 root 以外，唯一拥有有效登录 shell 的用户名是什么？(格式：aaaaa)
服务器所在的时区城市是哪里？（格式：American）
后台配置文件中隐藏了后门验证凭证，请找到该凭证？(格式：flag{xxxxxxxxxxxxxxxx})
诈骗平台数据库中存储了用户信息，统计共有多少名注册用户，并找到隐藏的关键证据标志？(格式：flag{xxxxxxxxxxxxxxxxx})
管理员在销毁证据的过程中留下了关键证据标志，请找到该标志？(格式：flag{xxxxxxxxxxxxxxxxxxxxxxxxx})
管理员发现 AI 服务访问日志 ai_server.log 被人为篡改——攻击者删除了某条关键的"越狱绕过检测"记录,试图掩盖第一次 jailbreak 尝试。但在备份文件 ai_server.log.bak 中仍保留了完整记录。请比对两份日志,找出被删除记录对应的越狱绕过的类型名称(bypass 字段的值,格式:aaaa_aaaaa)
解密加密的保险库文件，获取其中的 Flag？(格式：CTF{xxxxxxxxxxxxxxxxxxx})
文件分析系统的管理员密码是什么？（格式：Aas123@-2026）
栈溢出覆盖返回地址，求 username 缓冲区到返回地址的偏移量？（格式：12）
管理员删除了数据库中的充值记录以毁灭证据，请恢复被删除的数据，找到隐藏的关键证据？（格式：flag{xxxxxxxxxxxxxxxxxxxxxx}）
后台管理页面源代码中暗藏了 Webshell 后门，请分析代码找到后门验证凭证？(格式：flag{xxxxxxxxxxxxxxxxxx})
服务器上发现一份网络抓包文件，分析其中的 HTTP 流量，找出泄露的认证凭据和关键证据标志？(格式：flag{xxxxxxxxxxxxxxxxxxx})
服务器认证日志备份中发现大量暴力破解记录，找到成功爆破 root 密码的攻击来源和凭证？(格式：flag{xxxxxxxxxxxxxxxxxxxxxxxxx})
日志显示 ghost-backup 模型的隐藏 GHOST PROTOCOL 被多次触发。请综合分析 ai_server.log 与 ai_server.log.bak,找出两份日志中 [!] GHOST PROTOCOL ACTIVATED! 出现的总次数？(格式1)
在同一份抓包文件中发现大量异常 DNS 查询，有人利用 DNS 协议将数据外泄到外部服务器，请提取外泄数据并还原证据标志？(格式：flag{xxxxxxxxxxxxxxxxxxxxxxxxx})
检材中有一份 IoT 路由器固件镜像 router_fw.bin，提取文件系统，找到隐藏的 WiFi 配置凭证？(格式：flag{xxxxxxxxxxxxxxxxxxxxxxxx})
检材中有一份无线网络抓包文件 ，包含 WPA2 四次握手数据。请破解该 WiFi 密码？(格式：flag{xxxxxxxxx})
