检材一
1. 镜像中用户“berserker”的密码哈希为
火眼会自动分析出 lmhash 和 nthash
- **LMHash（LAN Manager Hash）**：Windows 早期使用的老旧哈希算法。它会将密码统一转为大写、补齐到14字符后拆分，再用 DES 加密。**安全性极弱**，不支持大小写敏感，且易被快速破解。在现代系统（Vista/2008 以后）中默认不再存储（显示为 `aad3b435b51404eeaad3b435b51404ee`空值），仅出于旧系统兼容保留。 > + **NTHash（即 NTLM Hash）**：目前 Windows 实际使用的密码哈希。它对原始密码直接进行 UTF-16 LE 编码后再做 **MD4 哈希**。大小写敏感，安全性远高于 LMHash，是目前抓取、传递哈希（Pass The Hash）和口令库破解的主要目标 >
直接在用户列表，设置列中勾选上就行，默认是不勾选的
13844b0cc3aa353c8df3fbf8c6aa68f8
2. 镜像中是否安装了Linux环境，若有，请给出Linux发行版名称（全小写）
仿真一下，点了一下 win 就直接看到了
opensuse
3. 用户桌面上存在一个从运动设备中导出的运动记录文件，该文件存在损坏，请尝试修复并给出修复后的SM3校验值 （全大写）
在照片里有这俩个，问一下 ai 这是什么:**Garmin（佳明）Fenix 8** 智能手表。
或者在回收站里可以看到
activity.fit 就是破损文件
然后 ai 给出的思路一直都是用第三方工具，答案也不对。
看了 xd 的 wp。要用官方的 sdk:https://developer.garmin.com/fit/get-the-sdk/
下载这个ActivityRepairTool.jar，FitCSVTool.jar
然后将activity.fit 与这个 jar 包放在同一目录下
:::danger java -jar ActivityRepairTool.jar Activity.fit
:::
计算 sm3，不知道为什么我的不对
应该是**d5d6c76f55913e9a3ff7939bca6757ea385963a379f2c1e6c3d166b130d6f8fd**
4. 解析修复后的文件，请给出该运动记录中最高时速（单位KM/H，保留两位小数）
:::danger java -jar FitCSVTool.jar Activity_repaired.fit
:::
得到 csv 格式文件
或者用https://www.fitfileviewer.com/得到修复的数据，导出 csv 让 ai 分析
5. 解析修复后的文件，文件中记录的该设备的制造商名称为（全小写）
strava
检材二
1. 从浏览器中提取dsm的设备名
catdiskrecorder
在群晖（Synology）的语境下，DSM 指的是 **DiskStation Manager**（群晖的操作系统），它本身不是设备，而是运行在设备上的系统。对应的设备默认名称通常会根据产品形态有所不同： > > + **桌面式 NAS**：默认设备名一般为 **DiskStation** > + **机架式 NAS**：默认设备名一般为 **RackStation** > > 此外，群晖部分产品线还可能使用 DataStation、FlashStation、BeyondCloud 等作为默认主机名。 >
2. 从系统中提取群晖smb共享的密码
历史命令
6CzRWsUNYUpp
3.
从群晖系统中获取加密共享文件夹中最早创建的文件的创建时间(格式为 2000-01-20 17:42 ，半角标点，精确到分钟)
先搜一下 shared
