Alice_Laptop的部分
P.S.这部分好像得用最新版本取证大师才能跑的出结果 旧版本的好像自动取证结果是0 咱也不知道为啥 咱也不敢问
1.Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值?
这题就不讲了吧 这个取证大师跑一下就好了
2.Alice的笔记本计算机安装了哪个操作系统(Operating System)?
3.在Alice的笔记本, 创建用户帐户的SID是甚么？
4.在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)
5.在Alice的笔记本,最后登录的用户名称是甚么？
上图可得
6.Alice笔记本计算机的名称是甚么？
上面这几题都没什么好讲的 都属于送分题
7.在Alice的笔记本, 最后登录的用户何时更改了Windows登录密码？ （当地时间）
这个知识点考过好几次了 用户更改密码会在系统日志里面出现 我们不用在日志里面一个个看 我们可以直接搜索关键字"密码"就行了
8.Alice笔记本计算机的时区是甚么？
这种题目也是送分的 不能不会做吧
9.在Alice的笔记本, OS分区的文件系统是甚么？
OS分区一般是C盘 取证大师摘要那边看一下就行
10.计算机上预设安装了甚么浏览器？