跳至主要内容
DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
赛事比赛 公开赛事 2021 美亚杯团体赛 高阶

2021 美亚杯团体赛

2021 年美亚杯团体赛，收录 105 道题，按 11 个检材或主题分组练习。

美亚杯 2021 105 道题目 105 分 0 人参与
当前账号可以阅读题目，但没有作答权限。

工地职员A电脑

1 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员A计算机的修复密钥标识符是什么？(请以大写英文及阿拉伯数字输入答案，不要输入”-“)
暂不进入判题
队友动态
登录后可作答
2 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员A计算机的修复密钥解除锁定是什么？(请以数字输入答案，不要输入”-“)
暂不进入判题
队友动态
登录后可作答
3 单选题 必答 未收录答案 0 / 1 分 未作答
工地职员A的计算机被什么程式加密？
暂不进入判题
队友动态
登录后可作答
4 单选题 必答 未收录答案 0 / 1 分 未作答
工地职员A的孩子有可能正准备就读什么学校？
暂不进入判题
队友动态
登录后可作答
5 多选题 必答 未收录答案 0 / 1 分 未作答
工地职员A并没有打开过哪一个档案？
暂不进入判题
队友动态
登录后可作答
6 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员A的计算机被远程控制了多少分钟？(请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
7 单选题 必答 未收录答案 0 / 1 分 未作答
工地职员A的计算机被加密后，被要求存入的虚疑货币是什么？
暂不进入判题
队友动态
登录后可作答
8 填空题 必答 未收录答案 0 / 1 分 未作答
在工地职员A的计算机曾经打开过的Excel档案中，有多少人有可能在法律部门工作？(请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答

工地职员B电脑

9 多选题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机在什么日期和时间被黑客控制？
暂不进入判题
队友动态
登录后可作答
10 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机的MAC Address是什么? (请以大写英文及数字输入答案)
暂不进入判题
队友动态
登录后可作答
11 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机用户FaFa的 Profile ID 是什么？(请以大写英文及数字输入答案，不要输入”-“)
暂不进入判题
队友动态
登录后可作答
12 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的办公室计算机的 Windows CD Key 是什么？(请以大写英文及数字输入答案，不要输入”-“)
暂不进入判题
队友动态
登录后可作答
13 单选题 必答 未收录答案 0 / 1 分 未作答
检查过工地职员 B 的计算机登录档后(Window Registry)，计算机感染了什么恶意软件？
暂不进入判题
队友动态
登录后可作答
14 单选题 必答 未收录答案 0 / 1 分 未作答
工地职员B的计算机中被加密硬盘内的图片”_120778782_58759559.jpg”，有可能是从下列哪个的途径载入计算机？
暂不进入判题
队友动态
登录后可作答
15 多选题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机 中被加密硬盘内的图片中，人物中衣着有什么颜色？
暂不进入判题
队友动态
登录后可作答
16 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机有多少个磁盘分区？(请以阿拉伯数字输入答案)
暂不进入判题
队友动态
登录后可作答
17 填空题 必答 未收录答案 0 / 1 分 未作答
工地职员 B 的计算机硬盘分割表是什么？(答案请以首字母大写作答)
暂不进入判题
队友动态
登录后可作答
18 填空题 必答 未收录答案 0 / 1 分 未作答
在 工地职员 B 的计算机Event Log中最后登入时services.exe的Process ID是什么？(请以阿拉伯数字输入)
暂不进入判题
队友动态
登录后可作答

网页服务器

19 填空题 必答 未收录答案 0 / 1 分 未作答
甚么IP曾经上传档案到网页服务器? (请以阿拉伯数字回答，不用输入”.“)
暂不进入判题
队友动态
登录后可作答
20 多选题 必答 未收录答案 0 / 1 分 未作答
承上题，以下哪试档案曾被上传到网页服务器?
暂不进入判题
队友动态
登录后可作答
21 单选题 必答 未收录答案 0 / 1 分 未作答
入侵者可能使用甚么漏洞进行入侵网页服务器?
暂不进入判题
队友动态
登录后可作答
22 多选题 必答 未收录答案 0 / 1 分 未作答
在网页服务器找到的所有文件档(doc 及 docx)中，有以下哪些文件制作人(Author)?
暂不进入判题
队友动态
登录后可作答
23 多选题 必答 未收录答案 0 / 1 分 未作答
在网页服务器中，哪个是可疑档案?它如何取得计算机控制权?
暂不进入判题
队友动态
登录后可作答
24 填空题 必答 未收录答案 0 / 1 分 未作答
在网页服务器中，运行可疑档案需要密码，其密码的哈希值(Hash Value)是甚么? (请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
25 单选题 必答 未收录答案 0 / 1 分 未作答
在网页服务器中，可疑档案的译码函数是甚么?
暂不进入判题
队友动态
登录后可作答
26 填空题 必答 未收录答案 0 / 1 分 未作答
解压后的脚本档的档案大小是多少? (请以字节及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
27 多选题 必答 未收录答案 0 / 1 分 未作答
解压后的脚本文件内有甚么功能?
暂不进入判题
队友动态
登录后可作答
28 单选题 必答 未收录答案 0 / 1 分 未作答
解压后的脚本含有压缩功能，当中使用的解压方法是甚么?
暂不进入判题
队友动态
登录后可作答

特普手机

29 多选题 必答 未收录答案 0 / 1 分 未作答
特普的电话中一张于2021年09月30日 10:45:12拍摄的相片包含以下哪些字?
暂不进入判题
队友动态
登录后可作答
30 多选题 必答 未收录答案 0 / 1 分 未作答
特普的电话中的whatsapp账号85268421495@s.whatsapp.net中，有哪些其他人的WhatsApp用户数据记录? )
暂不进入判题
队友动态
登录后可作答
31 单选题 必答 未收录答案 0 / 1 分 未作答
特普电话的热点分享密码是什么?
暂不进入判题
队友动态
登录后可作答
32 多选题 必答 未收录答案 0 / 1 分 未作答
特普于经纬度22.278843, 114.165783，没有做什么?
暂不进入判题
队友动态
登录后可作答
33 多选题 必答 未收录答案 0 / 1 分 未作答
特普于电话中安装了一个可疑软件(版本为2020033001)，跟据该可疑软件的安装档，下列哪项描述正确?
暂不进入判题
队友动态
登录后可作答
34 多选题 必答 未收录答案 0 / 1 分 未作答
特普于电话中安装了一个可疑软件(版本为2020033001)，跟据该可疑软件的安装档，可疑软件中涉及以下安全许可?
暂不进入判题
队友动态
登录后可作答
35 填空题 必答 未收录答案 0 / 1 分 未作答
特普可能在电话中被可疑软件窃取了的验证码是什么? (请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答

特普电脑

36 填空题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒的加壳(Packing)方法是甚么? (请以英文全大写作答)
暂不进入判题
队友动态
登录后可作答
37 单选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒的编译工具是甚么?
暂不进入判题
队友动态
登录后可作答
38 填空题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒的编译者使用可能使用的账户名称是甚么? (请以英文全大写作答)
暂不进入判题
队友动态
登录后可作答
39 单选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒的自我复制位置是甚么?
暂不进入判题
队友动态
登录后可作答
40 单选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒的修改登录文件位置是甚么?
暂不进入判题
队友动态
登录后可作答
41 多选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒留下了ASCII ART(ASCII艺术, 文字图)，以下哪个不是病毒留下?
暂不进入判题
队友动态
登录后可作答
42 单选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒扰乱文件目标文件名是甚么?
暂不进入判题
队友动态
登录后可作答
43 单选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机可能中了病毒，病毒扰乱文件方法是甚么?
暂不进入判题
队友动态
登录后可作答
44 填空题 必答 未收录答案 0 / 1 分 未作答
特普的计算机中，哪一个是 FTK Imager.exe 的程式编号(PID)? (请阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
45 多选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机中，cmd.exe (PID: 4496) 它的执行日期及时间是?
暂不进入判题
队友动态
登录后可作答
46 填空题 必答 未收录答案 0 / 1 分 未作答
特普的计算机曾经以FTP 对外.“)连接，连接的IP是? (请以阿拉伯数字回答，不用输入".")
暂不进入判题
队友动态
登录后可作答
47 多选题 必答 未收录答案 0 / 1 分 未作答
特普的计算机中，以下哪一个指令于上述连接中有使用过?
暂不进入判题
队友动态
登录后可作答
48 多选题 必答 未收录答案 0 / 1 分 未作答
在Linux 的"Volatility" 中，哪一个指令可以知道此程式支持哪一个Windows 版本?
暂不进入判题
队友动态
登录后可作答

常威手机

49 填空题 必答 未收录答案 0 / 1 分 未作答
常威手机中的Telegram有可能是在2021年9月24日_____时44分58秒 (UTC +8) 首次下载的。(请以阿拉伯数字输入答案)
暂不进入判题
队友动态
登录后可作答
50 填空题 必答 未收录答案 0 / 1 分 未作答
常威手机曾经连接的无人机名称是什么?(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
51 填空题 必答 未收录答案 0 / 1 分 未作答
常威手机中，档案“dji1633936161416.mp4”的解像度是 ________________ (例如是1920 x 1280，请输入 19201280)。
暂不进入判题
队友动态
登录后可作答
52 填空题 必答 未收录答案 0 / 1 分 未作答
常威手机中，发现于网络上下载的软件“安心出行”安装档的哈希值(MD5)是?(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
53 多选题 必答 未收录答案 0 / 1 分 未作答
常威手机中执行软件“安心出行”(版本2.1.3)中涉及以下安全许可?
暂不进入判题
队友动态
登录后可作答
54 多选题 必答 未收录答案 0 / 1 分 未作答
常威手机中软件“安心出行”(版本2.1.3)的安装档(.apk)中，哪个不是它的签名算法?
暂不进入判题
队友动态
登录后可作答
55 多选题 必答 未收录答案 0 / 1 分 未作答
于常威的手机中执行软件“安心出行”(版本1)可能会连接至哪一个网站?
暂不进入判题
队友动态
登录后可作答

常威Mac电脑

56 单选题 必答 未收录答案 0 / 1 分 未作答
在常威苹果手提计算机, 用户开机密码是什么 ?(提示：常威 USB 设备中可能有相关数据)
暂不进入判题
队友动态
登录后可作答
57 填空题 必答 未收录答案 0 / 1 分 未作答
在常威U 盘内有多少磁盘分隔区 ? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
58 填空题 必答 未收录答案 0 / 1 分 未作答
在常威U 盘内有多少份excel 文件 ? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
59 填空题 必答 未收录答案 0 / 1 分 未作答
在常威U 盘内, 内含有多少个客户数据 ? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
60 多选题 必答 未收录答案 0 / 1 分 未作答
以下哪个客户数据储存在常威U 盘内 ？
暂不进入判题
队友动态
登录后可作答
61 单选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机上一个系统版本是甚么及现正运行哪一个版本的系统?
暂不进入判题
队友动态
登录后可作答
62 多选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机的系统事件纪录内哪个卷标(Flag)是关于储存档案于计算机?
暂不进入判题
队友动态
登录后可作答
63 多选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机曾连接哪一个无线网络SSID?
暂不进入判题
队友动态
登录后可作答
64 单选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机的使用者甚么时候将”隔空投送”(airdrop)转换至任何人模式?
暂不进入判题
队友动态
登录后可作答
65 填空题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机的APFS储存容器的文件签名是________，偏移值为______(例如NTFS及64，请输入 NTFS64)。
暂不进入判题
队友动态
登录后可作答
66 单选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机的镜像档案内，总共有多少个系统默认的卷标?
暂不进入判题
队友动态
登录后可作答
67 填空题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机的使用者上一次关闭浏览器时，正在浏览多少个网页? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
68 多选题 必答 未收录答案 0 / 1 分 未作答
常威MAC计算机中以下哪个档案并不是iPhone所拍摄的图片?
暂不进入判题
队友动态
登录后可作答

常威矿机

69 多选题 必答 未收录答案 0 / 1 分 未作答
在常威的矿机没有进行哪种加密货币掘矿 ?
暂不进入判题
队友动态
登录后可作答
70 填空题 必答 未收录答案 0 / 1 分 未作答
在常威矿机有几张显示适配器进行掘矿 ? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
71 单选题 必答 未收录答案 0 / 1 分 未作答
在常威矿机, hive OS 操作系统是什么版本 ?
暂不进入判题
队友动态
登录后可作答
72 多选题 必答 未收录答案 0 / 1 分 未作答
在常威矿机中, 哪个不是收取掘矿收益的加密货币钱包地址 ?
暂不进入判题
队友动态
登录后可作答
73 单选题 必答 未收录答案 0 / 1 分 未作答
在常威矿机中, 用于掘矿登入密码是什么 ?
暂不进入判题
队友动态
登录后可作答
74 填空题 必答 未收录答案 0 / 1 分 未作答
在常威矿机中,用于掘矿Nvidia显示适配器所使用的驱动程式使用什么版本?(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
75 多选题 必答 未收录答案 0 / 1 分 未作答
在常威矿机中, 用于掘矿显示适配器型号包括什么?
暂不进入判题
队友动态
登录后可作答
76 多选题 必答 未收录答案 0 / 1 分 未作答
在常威矿机, 哪一天没有进行掘矿?
暂不进入判题
队友动态
登录后可作答

常威无人机

77 填空题 必答 未收录答案 0 / 1 分 未作答
常威的无人机中的飞航纪录_________.DAT可见到于2021年10月11日1505时的GPS地点。(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
78 单选题 必答 未收录答案 0 / 1 分 未作答
常威的无人机于2021年10月11日15:07:51时之间所在的地点是什么?
暂不进入判题
队友动态
登录后可作答
79 填空题 必答 未收录答案 0 / 1 分 未作答
常威的无人机哪一个档案有最后降落时间的数据(请以英文全大写及阿拉伯数字回答,不用输入".")？
暂不进入判题
队友动态
登录后可作答

常威手机

80 多选题 必答 未收录答案 0 / 1 分 未作答
常威的手机中哪一个是由常威的无人机于2021年10月11日所拍摄的图像文件?
暂不进入判题
队友动态
登录后可作答
81 填空题 必答 未收录答案 0 / 1 分 未作答
常威的手机中显示常威的无人机DJI GO 4的版本是4.3.___?(请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
82 多选题 必答 未收录答案 0 / 1 分 未作答
常威的手机中所安装的DJI GO 4 软件中，以下哪个database没有显示临时禁飞区?
暂不进入判题
队友动态
登录后可作答
83 填空题 必答 未收录答案 0 / 1 分 未作答
常威的手机中在__________.db可知道DJI GO 4 的登入电子邮件(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
84 填空题 必答 未收录答案 0 / 1 分 未作答
常威的手机中在__________.db包含了名为server_timestamp 的资料(请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答

常威Windows电脑

85 单选题 必答 未收录答案 0 / 1 分 未作答
常威利用Windows 计算机中的VM Kali进行攻击和收取受害人电话的数据，请找出常威的VM存放地址
暂不进入判题
队友动态
登录后可作答
86 单选题 必答 未收录答案 0 / 1 分 未作答
常威在收集数据后储存数据于Windows 计算机一个名为"text2.txt"的档案中，随后他将档案移往"\home\kali\Desktop\project\"中, 下述哪个档案可以证明这一点? i) \root\.bash_history ii) \home\kali\.bash_history
暂不进入判题
队友动态
登录后可作答
87 单选题 必答 未收录答案 0 / 1 分 未作答
常威Windows计算机中哪一个程式/档案有可能用作收取受害人电话上的数据?
暂不进入判题
队友动态
登录后可作答
88 多选题 必答 未收录答案 0 / 1 分 未作答
常威Windows计算机中显示常威第一次偷取受害人电话数据有机会是在哪一个日子及时间登入 Kali 系统?
暂不进入判题
队友动态
登录后可作答
89 多选题 必答 未收录答案 0 / 1 分 未作答
常威Windows计算机中以下哪一个檔案的哈希值(MD5)能证明常威曾开启存有客户数据的档案?
暂不进入判题
队友动态
登录后可作答
90 单选题 必答 未收录答案 0 / 1 分 未作答
常威 Windows 计算机中，哪一个档案可以找到USB装置初次连接的时间?
暂不进入判题
队友动态
登录后可作答
91 单选题 必答 未收录答案 0 / 1 分 未作答
常威 Windows 计算机接驳了一个3D 打印机，以下哪一个哈希值是属于上述打印机的驱动程式文件中的安装信息文件(INF檔)? (提示：关键词包含CH341)
暂不进入判题
队友动态
登录后可作答
92 填空题 必答 未收录答案 0 / 1 分 未作答
续上题，上述安装信息文件的版本日期是什么? (请以阿拉伯数字，及以下格式回答，例: 2019年3月4日，请回答20190304)
暂不进入判题
队友动态
登录后可作答
93 多选题 必答 未收录答案 0 / 1 分 未作答
常威Windows计算机安装了一些与3D 打印机有关的软件，有可能是以下哪个?
暂不进入判题
队友动态
登录后可作答
94 单选题 必答 未收录答案 0 / 1 分 未作答
续上题，哪一个档案记录了切片软件Creality Slicer曾经开启的3d立体模块(.stl)纪录?
暂不进入判题
队友动态
登录后可作答
95 多选题 必答 未收录答案 0 / 1 分 未作答
续上题，哪一个3d立体模块(.stl)曾用切片软件Creality Slicer开启?
暂不进入判题
队友动态
登录后可作答

常威Linux电脑

96 填空题 必答 未收录答案 0 / 1 分 未作答
哪一个是Wai_Linux1.E01 鉴证映像中Linux LVM 磁盘分区的长度? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
97 填空题 必答 未收录答案 0 / 1 分 未作答
常威 LINUX 计算机安装在逻辑卷管理(Logical Volume Manager)的磁盘分区上, 哪一个是卷组(Volume group) 的通用唯一标识符(UUID)? (请以英文全大写及阿拉伯数字回答，不用输入”-“)
暂不进入判题
队友动态
登录后可作答
98 多选题 必答 未收录答案 0 / 1 分 未作答
续上题，哪一个是逻辑卷(Logical Volume )设定的名字?
暂不进入判题
队友动态
登录后可作答
99 单选题 必答 未收录答案 0 / 1 分 未作答
常威 LINUX 计算机曾试用挖矿程式"T-Rex"，在相关脚本(script)中哪一个是工人(worker)的名称?
暂不进入判题
队友动态
登录后可作答
100 填空题 必答 未收录答案 0 / 1 分 未作答
LINUX 系统中利用fdisk 指令下，下列哪一个是 "exFAT"的磁盘分区类型编号(Partition type id)? (请以英文全大写及阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
101 单选题 必答 未收录答案 0 / 1 分 未作答
在Linux 的环境下，以下哪一个指令用于激活扫描到的卷组(Volume group)
暂不进入判题
队友动态
登录后可作答
102 单选题 必答 未收录答案 0 / 1 分 未作答
在Linux 的环境下，下列哪一个指令可以删除内有档案的文件夹?
暂不进入判题
队友动态
登录后可作答
103 填空题 必答 未收录答案 0 / 1 分 未作答
常威 LINUX 计算机逻辑滚动条 (Logical Volume) 路径“vg/home”使用了甚么系统建立? (请以英文全大写回答)
暂不进入判题
队友动态
登录后可作答
104 填空题 必答 未收录答案 0 / 1 分 未作答
常威 LINUX 计算机逻辑滚动条 (Logical Volume) 路径 “vg/root” 的Current LE是什么? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答
105 填空题 必答 未收录答案 0 / 1 分 未作答
常威 LINUX 计算机扇区群组 (Volume group)的Total PE是甚么? (请以阿拉伯数字回答)
暂不进入判题
队友动态
登录后可作答