2026四川大数据采集与分析大赛-初赛(手机+计算机+服务器)

检材密码: 2026MXday@20005655

手机取证（12个小题，共90分）

1. 通过对检材-手机中"LI手机.zip"检材分析，张三的手机号码是多少？【填写数字，格式如：15366655555】(7分)

通讯录，13012341234

2. 分析LI手机检材，高德地图的安装时间是什么？【填写日期，格式如：2020-03-11】(7分)

应用列表，过滤高德 2020-09-13

3. 分析LI手机检材，LI用该手机的什么软件搜索过"浅水湾"这三个字？【填写汉字，格式如：百度】(7分)

高德地图

4. 分析LI手机检材，手机中LI下属曾发送过关于张强案件后续进展，哪天发送的信息？【标准格式:2020-03-11 14:02:20】(7分)

在这里找到

转换一下时间戳，2021-03-16 16:06:59

5. 分析LI手机检材，LI使用什么浏览器软件搜索过关键词"银币鉴定官方机构"？【标准格式:火狐浏览器】(7分)

百度浏览器

6. 分析LI手机检材，手机中有一款文件保险箱的软件，请问其包名是什么？【标准格式:com.exaple.app】(7分)

查看 apk 列表，com.dada.file

这里可以选择分析一下其他应用，到时候翻的时候不麻烦

7. 分析LI手机检材，上题涉及的保险箱软件，在打开查看时需要输入密码，请问其密码是多少？【按实际值填写】(8分)

在这里找到密码 hash，4297F44B13955235245B2497399D7A93

在线破解一下，123123

还有邮箱，2235656566@qq.com

8. 分析LI手机检材，用户使用保险箱软件绑定的邮箱是什么？【标准格式:1542828122@163.com】(8分)

见上题，2235656566@qq.com

9. 分析LI手机检材，保险箱软件保存加密文件信息的数据库名称是？【标准格式:a.db】(8分)

在这里找到了，s.db,有四个文件

10. 分析LI手机检材，保险箱软件共保存了多少个文件？【填写数字，标准格式:1】(8分)

4 个，见上题

11. 分析LI手机检材，保险箱软件保存加密文件信息内容在数据库的哪个表中？【标准格式:abc_abc_abc】(8分)

safe_encrypt

12. 分析LI手机检材，加密后的文件AC6877F2E1D37E2C086PF71F40F7B10FC原始文件名称是？【标准格式:原始文件.doc】(8分)

现场勘验笔录.txt

计算机取证（15个小题，共119分）

1. 通过对检材-计算机中"Computer.E01"分析，操作系统使用有线网卡连接上网的MAC地址为？【参考格式：1a-2b-3c-4d-5e-6f】(7分)

网络配置中，00-0C-29-E1-EA-3B

2. 对计算机检材分析，找出FinalShell应用程序中存储的"FTP服务器"连接密码为？【请按实际结果填写，字母区分大小写】(7分)

查看 finalshell，FTP$1836826

3. 对计算机检材分析，该操作系统曾通过"ToDesk"被远程控制过，请找出控制端计算机的公网IP地址。【参考格式：127.0.0.1】(7分)

查看 ToDesk，39.144.251.169

4. 对计算机检材分析，找出其"Navicat"程序中存储的境外服务器连接的端口为？【参考格式：12345】(7分)

查看 Navicat，23306

5. 对计算机检材分析，找出"极速电商服务有限责任公司"注册的税务登记编号后八位为？【参考格式：12345678】(7分)

全局搜索极速电商，找到一个 psd 文件

打开，12897863

![]