--- Page 1 ---
2021 美亚杯资格赛 wp
题目顺序与答案参考美亚杯官网，没有解答过程的就是我没做出来的。
2021 美亚杯题目与答案
1. 工地主管电话的微信账号是什么？
答案： D
打开阅读器，在用户账户那栏看到 WhatsApp 的账户信息。而且这个手机里根本就没有微信，所以无论
从哪个角度看这题的答案都是以上皆非。
2. 工地主管的隔空投送装置编号是什么？（英文全大写加阿拉伯数字回答）
答案： 780F624DF099
直接查看逻辑提取内容即可：
--- Page 2 ---
3. 工地主管电话的哪一个应用程序有关于经纬度 24.490474 118.110220 的记录？
答案： Apple Maps
查看设备位置中的各个应用记录，在 Apple Maps 里发现了该记录：
4. 工地主管的手提电话中下列那些数据正确？
答案： AC
iOS 版本、 IMEI 、 Apple ID 信息均可在逻辑提取内容中发现：
--- Page 3 ---
而在应用程序 - 安装的应用程序模块中搜索 dropbox ，没有找到相关记录，故认为没有下载：
5. 工地主管的电话最常使用的浏览器是什么？（请以英文全大写回答）
答案： SAFARI
在搜索与网络 -WEB 历史记录中可以发现，只有 Safri 浏览器拥有使用记录，因此答案就是 SAFARI ：
--- Page 4 ---
6. 工地主管的电话连接过哪一个 WIFI ？
答案： A
设备与网络 - 无线网络中可以发现连接过 WIFI 的名称：
7. 工地主管与 Alex Chan 的 WhatsApp 对话中，曾提及以下哪个 TeamViewer 的用户号码？
答案： ACE
在消息 - 聊天 -WhatsApp 中找到工地主管与 Alex Chan 的对话，其中有 3 张图片涉及到了 TeamViewer 的
ID ，其中一个是主管自己的，两个是同事的：
--- Page 5 ---
8. 工地主管的 WhatsApp 中有多少个黑名单的记录？（请以阿拉伯数字回答）
答案： 0
账户信息一般存储在数据库中，在数据库内容中搜索 WhatsApp ，然后发现在 ChatStorage.sqlite 中存在
ZWABLACKLISTITEM ，其条目为 0 ：
9. 以下哪个蓝牙装置的 UUID 曾连接过工地主管的手机？
答案： AB
先去设备与网络 - 设备连接里看了下记录，没有记录蓝牙装置的 UUID ，同样去数据库里看看，搜索
Bluetooth ，在 com.apple.MobileBluetooth.ledevices.other.db 里面就可以发现设备的 UUID 号了：
--- Page 6 ---
10. 工地主管计算机的 E 盘的 Bitlocker 修复密钥标识符是什么（英文大写加阿拉伯数字，不用输入 '-' ）
答案： 36EBC18095F741FFBE5B4E56E7AF48B1
修复密钥标识符就是修复秘钥标记，右键选择分区 5 ，选择 Bitlock 解密，解密方式选择修复密钥串即可
看到：
11. 工地主管计算机内的 FTP 程序 FileZilla 的用户名全称是什么？（英文大写加阿拉伯数字回答）
答案： ALEX
进行自动取证，在下载工具分析 -FileZilla- 客户端 - 快速连接记录中可以看到用户名：
--- Page 7 ---
12. 工地主管的 TeamViewer ID 是什么？（请以英语全大写和阿拉伯数字回答）
答案： 435270306
在第 7 题的聊天对话中就可以看到了，这里就不截图了。
13. 工地主管的 Team Viewer 与哪一个 ID 连接？（请以英语全大写和阿拉伯数字回答）
答案： 420190768
在取证大师自动取证结果里的其他应用 -TeamViewer- 被其他主机远程连接的信息，就可以发现题目需要
的 ID 号了：
14. 工地主管曾用计算机浏览器做搜寻，以下哪一个关键词他曾经搜寻？
答案： BC
这题很坑，首先你可以在自动取证中一个一个搜关键字，只有 BCD 有结果。但是要注意， D 搜出来的结
果是没有 google 搜寻的，因为它在搜寻 lihkg 的时候把单词错误拼写成了 lighk ：
--- Page 8 ---
所以 D 不能选，这题选 BC 。
15. 工地主管计算机的 Windows 系统的产品标识符是什么？（请以英文全大写及阿拉伯数字回答，不用
输入 '-' ）
答案： 003311000000001AA962
在取证大师自动取证结果里的系统痕迹 - 系统信息中，就可以发现题目需要的 ID 号了：
16. 工地主管曾用计算机使用 WhatsApp ，他曾和以下哪个电话号码沟通？
答案： 8524676115
