2021美亚杯复盘

阅读量: SUPER 2022-11-06 22:03:45
Categories： Tags：

2021美亚杯复盘

1. [单选题] 工地主管电话的微信账号是什么? (1分)

A. Kasier751111

B. Kasierlee751111

C. Kasierlee

D. 以上皆非

在美亚的检材里有工地主管的iphone6里找不到微信账号

image-20221106173324765

故为以上皆非

2. [填空题] 工地主管的隔空投送装置编号是什么? (请以英文全大写及阿拉伯数字回答) (1分)

780F624DF099

隔空投送 == airdrop

在cellbrite中搜寻airdrop

image-20221106174432140

3. [单选题] 工地主管电话的哪一个应用程序有关于于经纬度24.490474, 118.110220的纪录? (2分)

A. 照片

B. WhatsApp

C. Apple Maps

D. 以上皆非

这就很有意思了

其实从搜索中搜经纬度直接出来了

image-20221106175548258

image-20221106175159392

4.[多选题] 工地主管的手提电话中下列哪些数据正确? (1分)

A. iOS 版本为 12.5.4

B. IMEI 为 454120637213361

C. Apple ID 为 kaiserlee3660@gmail.com

D. 手机曾经安装dropbox 应用程序

image-20221106175947287

ios的版本的确为12.5.4

imei不对

image-20221106180331185

apple id对

dropbox搜不出来

5.[填空题] 工地主管的电话最常使用的浏览器是什么? (请以英文全大写回答) (1分)

答案是SAFARI

image-20221106181713178

但是这个上面写的是MobileSafari

image-20221106182155363

6.[单选题] 工地主管的电话连接过哪一个WiFi? (1分)

A. Kaiser Lee

B. Kaiser

C. Free Wifi

D. Kaiser Home

image-20221106182740280

A

7.[多选题] 工地主管与Alex Chan的Whatsapp 对话中，曾提及以下哪个TeamViewer的用户号码? (3分)

A. 435334881

B. 453851521

C. 435475200

D. 456874155

E. 435270306

在搜索栏搜索alex chan

找到聊天记录

图片上有数据

image-20221106212117086

image-20221106212100950

image-20221106212030136

ace

8. [填空题] 工地主管的WhatsApp中有多少个黑名单的记录? (请以阿拉伯数字回答) (2分)

0

查看工地主管的聊天记录可以找到源文件的地址

黑名单是在数据库里

查看没有

image-20221107084349798

9.[多选题] 以下哪个蓝牙装置的Uuid 曾连接过工地主管的手机? (2分)

A. 7F1FE70D-2B15-C245-853D-4196F13CC446

B. 1B057C1D-83D3-99A6-D2B1-EC54846C7CEE

C. 134ACD1-83D3-99A6-D2B1-EC54846C7CEE

D. 7D1BE70D-2C16-D246-851D-491613DD776

image-20221107085929314

在做无线网络名称的时候就看见了

但是没有找到uuid（通用唯一识别码）

通过源文件去找蓝牙的数据库

题目说的是外部的蓝牙设备

在other里

image-20221107090300276

故为AB

10.工地主管计算机的 E 盘的 Bitlocker 修复密钥标识符是甚么?

36EBC180-95F7-41FF-BE5B-4E56E7AF48B1

image-20221107155313193

11. [填空题] 工地主管计算机內的FTP程序FileZilla的用户名称是甚么? (请以英文全大写及阿拉伯数字回答) (3分)

alex

image-20221107162559153

12.工地主管的Team Viewer ID 是甚么? (请以英文全大写及阿拉伯数字回答) (2分)

435270306

image-20221107163708215

image-20221107163700193

13.[填空题] 工地主管的Team Viewer与哪一个ID连接? (请以英文全大写及阿拉伯数字回答) (3分)

image-20221107170240684

420190728

14. [多选题] 工地主管曾用计算机浏览器作搜寻，以下哪一个关键词他曾经搜寻? (3分)

A. tiktok

B. web whatsapp

C. facebook

D. lihkg

E. hkgolden

F. web wechat

BC

image-20221107175505154

image-20221107175543421

image-20221107175647743

15.[填空题] 工地主管计算机的Windows系统的产品标识符是甚么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)

003311000000001AA962

image-20221107184141211

16.[填空题] 工地主管曾用计算机使用WhatsApp，他曾和以下哪个电话号码沟通? (请以阿拉伯数字回答) (2分

17.[多选题] 工地主管计算机的用户名称是甚么? 其用户标识符是甚么? (2分)

A. 用户名称: PC1

B. 用户名称: PC2

C. 用户名称: PC3

D. 用户标识符: 0x000003E7

E. 用户标识符: 0x000003E8

F. 用户标识符: 0x000003E9

image-20221108085848080

image-20221108090059703

AF

18.[单选题] 工地主管计算机的预设浏览器是甚么? (2分)

A. Chrome

B. Firefox

C. Safari

D. 以上皆否

image-20221108091006882

预设浏览器

bc均可排除

ad中选 更倾向于chrome 浏览记录多

19.[填空题] 工地主管计算机的其中一个分区被人加密，分区内的电子表格Material3.xlsx的哈希值(SHA1)是甚么? (请以英文全大写及阿拉伯数字回答) (1分)*

image-20221108091502069

40418B21F6C3E4AF306D5EF3B80A776DA72FC1D2

20. [多选题] 路由器的记录中显示以下有哪些IP是公司的电子器材? (3分)

A. 192.168.40.128

B. 192.168.40.129

C. 192.168.40.130

D. 192.168.40.131

E. 192.168.40.132

image-20221108092130274

image-20221108092138774

只有132没有搜到

ABCD

21. [填空题] 路由器的记录中显示公司的计算机下载了FTP软件，该下载网站的IP是什麼?(请以亚拉伯数字作答，省去“.”符号) (3分)

491212147

image-20221108093907871

22.[多选题] 路由器的记录中显示公司计算机的资料用FTP软件传到了甚么IP地址及利用端口? (2分)

A. IP地址: 2*.2*.2*.114

B. IP地址: 8*.8*.1*.20

C. IP地址: 1*.1*.0*.13

D. 端口: 21

E. 端口: 80

image-20221108094416737

直接在路由器里面搜就可以

.114/21第一个搜索结果就是

23. [多选题] 路由器的记录中显示以下哪些关键词是表示公司计算机与外界网络联机? (2分)

A. destination

B. ICMP echo request

C. inside

D. outside

E. 以上皆是

ICMP echo request

接受报文

24. [单选题] 路由器的记录中显示哪一个IP曾以teamviewer 连接公司计算机? (1分)

A. 110.152.0.14

B. 52.152.117.114

C. 180.152.0.13

D. 83.26.80.131

image-20221108101542741

5938端口是teamviewer的常用端口

image-20221108102130818

25. [多选题] 路由器的记录中显示以下哪一个有可能是以teamviewer 遥控公司计算机的时间? (3分)

A. 09:31, 09:37

B. 0933, 09:39

C. 10:29, 10:36

D. 10:40

E. 10:42

也可24.25两题合着做

image-20221108102554769

image-20221108102651568

image-20221108102711280

image-20221108102726502

image-20221108102808095

ace

26. [填空题] 路由器的记录中显示有多少电子器材有可能曾被入侵? (请以阿拉伯数字作答) (2分)

image-20221108103540975

27.[多选题] 阿力士iPhone 12 pro电话 于2021年10月21日，以下哪一张相片可能曾被分享 (UTC+8)? (3分)

A. IMG_0011.HEIC

B. IMG_0010.HEIC

C. IMG_0009.HEIC

D. IMG_0008.HEIC

E. IMG_0007.HEIC

B

只能说不太好说

自己也没做出来

29.[填空题] 阿力士iPhone 12 pro 的GSM媒体访问控制地址是什么? (请以英文全大写及阿拉伯数字回答，不用输入”:”) (2分)

image-20221108123743373

image-20221108124007240

e06d17319206

30.[单选题] 阿力士的iphone 12 pro以什么屏幕密码保护? (1分)

A. 6位阿拉伯数字密码

B. 4位阿拉伯数字密码

C. 图形密码

D. 以上皆非

image-20221108125011056

D

31.[多选题] 阿力士iphone 12 pro内以下哪一张相片是实况相片(live Photos)? (2分)

A. IMG_0011.HEIC

B. IMG_0010.HEIC

C. IMG_0012.HEIC

D. IMG_0009.HEIC

ABD

image-20221108130032257

image-20221108130050881

image-20221108130222691

32. [单选题] 以下哪一个是阿力士iphone 12 pro可能曾经连接的装置名称? (2分)

A. Chris’s MacBook Pro

B. Chirs’s iPhone

C. Chirs’s Computer

D. Chirs’s Linux

image-20221108130612801

A

33.[多选题] 接上题，记录连接时间是什么时候(UTC+8)? (2分)

A. 2021年10月21日 00:58:01

B. 2021年10月21日 08:58:01

C. 2021年10月21日 00:58:29

D. 2021年10月21日 08:58:29

B

image-20221108130938744

我时间忘加8个小时

34.[多选题] 阿力士iPhone XR中在软件WhatsApp中工地主管与阿力士的对话中曾提到：[佢叫我俾钱喎，BTC係唔係呢个啊？]。在进行电子数据取证分析后，以下哪一个是有可能关于此对话的正确描述？ (2分)

A. 此对话被Kariser Lee删除

B. 此对话的附件为一张图片文件

C. 此对话被Alex Chan 删除

D. 此对话是引用Alex Chan 回复

AB

image-20221108132135132

的确被删除了

image-20221108132725253

这里显示是主管删的

35. [填空题] 阿力士iPhone XR的WhatsApp对话中，阿力士曾要求工地主管支付多少个BTC? (请以阿拉伯数字回答) (1分)

image-20221108132912975

10

36.[多选题] 阿力士iPhone XR中 “IMG_0056.HEIC”的图像与”5005.JPG”(MD5:96c48152249536d14eaa80086c92fcb9)” 看似为同一张相片，在电子数据取证分析下，以下哪样描述是正确? (2分)

A. 储存在不同的.db 里

B. 有不同哈希值

C. IMG_0056.HEIC 为原图, 5005.JPG(MD5: 96c48152249536d14eaa80086c92fcb9)为缩略图

D. IMG_0056.HEIC 曾被开启过，所以在IOS系统中创建了缩略图5005.JPG(MD5: 96c48152249536d14eaa80086c92fcb9)

bc

37.[多选题] 阿力士iPhone XR中相片檔IMG_0056.HEIC提供了什么电子数据取证的信息? (3分)

A. 此相片是由隔空投送 (Airdrop)得来

B. 此相片由iPhone XR拍摄

C. 此相片的拍摄时间为2021-10-21 17:45:48(UTC+8)

D. 此相片的拍摄时间为2021-09-08 17:35:00(UTC+8)

image-20221108134052607

38) [单选题] 阿力士iPhone XR中阿力士的电邮账户Alexc19851016@gmail.com的密码有可能是什么? (1分)

A. Ac19851016

B. Alex1985!

C. Aa475869!

D. 以上皆非

image-20221108141104469

c

39. [填空题] 阿力士iPhone XR曾经连接Wifi “Alex Home”的密码是什么? (请以英文全大写及阿拉伯数字回答) (1分)

image-20221108141221584

12345678

40.[单选题] 阿力士iPhone XR经iCloud备份的最后时间是什么?(UTC+8)? (1分)

A. 2021-10-21 17:51:38 (UTC+8)

B. 2021-10-21 18:02:13 (UTC+8)

C. 2021-10-21 09:51:38 (UTC+8)

D. 2021-10-21 10:02:13 (UTC+8)

image-20221108141725076

A

41.[填空题] 阿力士iPhone XR中的iBoot版本是iBoot-******__？ (请以阿拉伯数字回答，不用输入”.”) (1分)

image-20221108142442062

672312036

42.[多选题] 阿力士iPhone XR中的WhatsApp群组『团购-新鲜猪肉牛肉-东涌群组-9/30』有以下哪一个成员? (2分)

A. 85260617332@s.whatsapp.net

B. 85260452579@s.whatsapp.net

C. 85248791565@s.whatsapp.net

D. 852a64630956@s.whatsapp.net

ad

image-20221108142836077

image-20221108142849870

就搜出来俩，还是多选题，填上填上

43) [单选题] 阿力士的计算机显示曾于hongkongcard.com的论坛登记成为会员，以下哪个是他的帐户密码? (3分)

A. Aa475869!

B. Bb475869!

C. Cd475869!

D. 以上皆非

A

image-20221108145427043

由38题得知alex邮箱密码，该网站时使用他的邮箱账号登陆的

44) [单选题] 阿力士的计算机显示阿力士曾用什么方法进入受害者(主管)的计算机? (1分)

A. 远程操控

B. 特洛伊木马程序

C. 勒索软件

D. 恶意软件

A

image-20221108145810245

45) [单选题] 续上题，阿力士最后一次进入受害者(主管)计算机的时间是什么? (2分)

A. 于2021年10月18日10时36分

B. 于2021年10月18日18时36分

C. 于2021年10月18日6时53分

D. 于2021年10月18日18时42分

D

image-20221108150011312

46) [填空题] 阿力士的计算机显示他曾经使用FTP程序，FTP的主机IP地址是什麼? (请以亚拉伯数字作答，省去”.”符号) (2分)

218255242114

image-20221108150112132

47) [填空题] 阿力士的计算机显示于2021年9月至2021年11月期间，计算机曾被登入过多少次? (请以阿拉伯数字回答) (1分)

30

image-20221108151329665

image-20221108150422918

48) [填空题] 阿力士计算机所安装的Microsoft Office 2007 是以下哪一个版本? (请以亚拉伯数字作答，省去”.”符号) (2分)

12045181014

image-20221108151052558

49) [填空题] 以下是阿力士计算机中的Basic data partition (EFI 3)的Volume ID? (请以英文全大写及阿拉伯数字回答) (2分)

50) [填空题] 阿力士计算机的Window product ID是什么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)

003311000000001AA411

image-20221108153237771

51) [单选题] 阿力士计算机曾经下载一张猴子的图片，以下哪一项描述正确? (1分)

A. 该图片是由”https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcSgn6ABvcqTfFPjcIbjc9hdx1H4PtQsAuVyTQ&usqp=CAU”下载的

B. 该图片经过加密

C. 该图片于2021-09-30下载

D. 该图片是由GIF档转换成PNG檔

A

image-20221108153923922

*52) [填空题] 阿力士计算机所安装的Microsoft Office 2007的密钥是甚么? (请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)

V77WQRPVP67MTPGWH3G9D44MJ

image-20221108155211302

*53) [单选题] 阿力士FTP服务器用户使用命令行安装了甚么程序? (1分)

A. Docker

B. Chrome

C. FileZilla

D. TeamViewer

A

image-20221108155525822

*54) [多选题] 以下哪些档案于阿力士FTP服务器曾重复出现? (3分)

A. Material1

B. Material2

C. Material3

D. Staff1

E. Staff2

F. Staff3

DEF

image-20221108160256018

55) [填空题] 在阿力士FTP服务器中，文件夹____*___曾被用户变更了访问权限 (请以英文全大写及阿拉伯数字回答) (2分）

Dangerous_Project

image-20221108160449000

*56) [填空题] 在阿力士FTP服务器建设后，有______个额外用户被加入 (请以阿拉伯数字回答) (2分)

1

image-20221108160746126

*57) [单选题] 根据阿力士FTP服务器设定显示，此服务器是以__方式连接网络，且是一个___网络状态 (1分)

A. 无线，公开

B. 无线，私人

C. 有线，公开

D. 有线，私人、

c

image-20221108161315773

*58) [填空题] 阿力士FTP服务器设定最多使用者数目是_____ (请以阿拉伯数字回答) (2分)

50

image-20221108162213267

*59) [填空题] 阿力士FTP服务器使用Docker安装了一个FTP程序为_____。 (例如 space docker /1.1，请输入 spacedocker/1.1，不要输入空格) (2分)

stilliard/pure-ftpd

image-20221108162425198

*60) [多选题] 阿力士FTP服务器曾使用过甚么版本的Linux内核? (2分)

A. linux-headers-5.11.0-16

B. linux-headers-5.11.0-17

C. linux-headers-5.11.0-36

D. Linux-headers-5.11.0-37

E. linux-headers-5.11.0-40

AD

image-20221108162705684

image-20221108162849568

其他都没有搜出来

就搜出这几个

*61) [多选题] 阿力士FTP服务器的磁盘分区，有以下哪一种文件系统? (2分)

A. FAT16

B. FAT32

C. ExFAT

D. HFS+

E. Ext4

BE

image-20221108163635095

image-20221108163659724

62) [填空题] 阿力士FTP服务器用户输入了指令_______去检查现存的Docker容器 (例如netstat lntp，请输入netstatlntp，不要输入空格) (3分)

dockercontainerps-a

image-20221108163902550

2022长安杯个人赛复盘