手机取证 ### 1. 分析手机备份文件，该机主的QQ号为？（标准格式：123） 看绑定账号 1203494553 ### 2. 分析手机备份文件，该机主的微信号为？（标准格式：abcdefg） 在这里找到了 wxid_oa8u5syonjcp22 或者在数据库中找到 ### 3.请问该手机机主微信共有个现有好友？（标准格式：12） 16 个 ### 4. 请分析机主的银行卡卡号是多少？（标准格式：按照实际值填写） 在这个数据库中可以找到聊天记录 6231276371853671344 ### 5. 请分析出幕后老大王子勇的最新手机号码是多少？（标准格式：1234567） 19371263751 见第四题 ### 6. 请分析幕后老大的可疑的银行卡卡号是多少？（标准格式：按照实际值填写） 6321456319275323911 见第四题 ## 计算机取证 ### 1. 请问计算机的网卡MAC地址是多少。（标准格式：00-0S-25-C6-E3-5F） 本来应该在基本信息可以看到的，但是报错了 那就仿真一下，getmac 00-0C-29-B0-24-7F 不对，好像是因为 vmware 会重新生成 mac 地址。 多重启几次任务就好了 00-0C-29-C5-3C-F8 ### 2. 请问计算机管理员用户的设置密码时间是什么时候。（标准格式：1970/06/17 23:25:41） 仿真net user Administrator 2023/06/17 20:35:42 或者在基本信息里面直接看 ### 3. 分析数据文件夹中的表格文件共有多少个两个字的姓名人数。（标准格式：10) 找到一个嵌套文件，添加为新检材 发现符合题目 然后把这些表格整合到一个表格里面，使用公式计算 :::info =SUMPRODUCT((A:A<>"")*(LEN(A:A)=2))-----含重复的 ::: 908，并没有去掉重复的人名，不知道为什么。 ### 4. 请分析数据文件夹中表格共有多少姓陈的人。（标准格式：10） 输入公式=COUNTIF(A:A,"陈*")----含重复的 106 ### 5. 请问计算机映射盘的挂载位置盘符是什么。（标准格式：B） 仿真后找到源文件，双击即可出现盘符位置 E ## 服务器取证 ### 1. 该服务器的操作系统版本是？(格式：1.1.2001) 7.9.2009 ### 2. 网站的域名是？(格式：www.example.com) www.honglian7001.com ### 3. Web.01虚拟机中设置的静态ip是什么？(格式：172.0.0.1) 192.168.1.111 ### 4. Web.01中的ssh端口号是多少？(格式：8080) 仿真一下，systemctl start sshd systemctl status sshd 7001 ### 5. 80端口所对应的服务是？(格式：apache) nginx ### 6. mysql数据库的版本是？(格式：1.1.11) 5.6.50 ### 7. 该网站的数据库名是什么？(格式：ads_fdcx1234) www_honglian7001 ### 8. 该数据库名下有多少张表？(格式：55) 17 个 ### 9. 该网站后台登录密码的密码额外加密字符是？(格式：ijia62asdz) lshi4AsSUrUOwWV 在这里找到 ### 10. 在网站后台查看到的完美通讯app有多少用户？(格式：1234) 这里就需要 ssh 连接了，不然宝塔面板是乱码状态。 ssh 服务没启动。启动一下顺便看一下端口 7001 前面说是静态 ip，但我的 vmnet8 是 192.168.22.1 所以需要修改一下 ip 网段为 22，网关也改一下 sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33 重启网络服务 sudo systemctl restart network，再次连接 bt 3 14 5，启动宝塔服务，查看默认信息，修改默认密码 访问内网地址，登录 第一时间看已安装，启动服务 访问不到www.honglian7001.com，修改一下 hosts 文件，直接用火眼的 hosts 编辑器就行 192.168.22.111 www.honglian7001.com 成功了，接下来找一下后台 url 可以查看一下日志文件。 在这个设置里面 轻松找到后台 url 查看数据库文件，找到用户名，之前已经启动 phpmyadmin 服务了。 在上一题已经知道密码逻辑，改一下密码为 123456。 额外加密字符 md5:7f5918fe56f4a01d8b206f6a8aee40f2 123456md5:e10adc3949ba59abbe56e057f20f883e 拼接一下e10adc3949ba59abbe56e057f20f883e7f5918fe56f4a01d8b206f6a8aee40f2 再次 md5:9eb2b9ad495a75f80f9cf67ed08bbaae 填上去 **** 登陆成功，7003 ### 11. 完美通讯app的登录邀请码是？(格式：1234567) 700001，app 参数设置
