2025第六届警铮杯

手机取证

1. 分析手机备份文件，该机主的QQ号为？（标准格式：123）

看绑定账号

1203494553

2. 分析手机备份文件，该机主的微信号为？（标准格式：abcdefg）

在这里找到了

wxid_oa8u5syonjcp22

或者在数据库中找到

3.请问该手机机主微信共有个现有好友？（标准格式：12） 16 个

4. 请分析机主的银行卡卡号是多少？（标准格式：按照实际值填写）

在这个数据库中可以找到聊天记录

6231276371853671344

5. 请分析出幕后老大王子勇的最新手机号码是多少？（标准格式：1234567）

19371263751

见第四题

6. 请分析幕后老大的可疑的银行卡卡号是多少？（标准格式：按照实际值填写）

6321456319275323911

见第四题

计算机取证

1. 请问计算机的网卡MAC地址是多少。（标准格式：00-0S-25-C6-E3-5F）

本来应该在基本信息可以看到的，但是报错了

那就仿真一下，getmac

00-0C-29-B0-24-7F

不对，好像是因为 vmware 会重新生成 mac 地址。

多重启几次任务就好了

00-0C-29-C5-3C-F8

2. 请问计算机管理员用户的设置密码时间是什么时候。（标准格式：1970/06/17 23:25:41）

仿真net