2025运维初赛

算是比较可惜吧，最后第42，被ban了不少人 电子取证的题目分支真多啊（） 还是应该多做做服务器这种难一点的，之前多是畏难，觉得计算机和手机学的开心来分快，可是仔细想想，还是只有难的才能拉开差距，难的做的人少，那就更应该去钻研。 恰巧最近学了计网等课程，有了不少感悟和提升，在大二我希望能够对此融会贯通，争取明年本比赛直接进入线下。像这一次比赛中的RAID阵列更是一题都没做出来，明年绝对不会了（
电子取证
#Misc #Reverse #Web

2025数证杯决赛-团体赛（手机部分）

手机取证整个手机取证像一个巨大的apk仿真和misc工厂，大老虎小老虎我会记一辈子的（） 请根据Image.zip检材，回答以下问题： 21、分析手机检材，手机的序列号是？（答案格式：字母大写） 上来是道送分题，火眼打开直接就能看见序列号 当然了，我们也可以去看配置文件 直接看zip里的Adlockdown.json文件即可 有json的插件看起来更方便了，当然直接搜MtpNo也是一样的，可以
电子取证
#Mobile #Misc

2025SPC电子取证竞赛初赛

案件背景:警方接到某车企报案，称其各大平台推广下存在大量AI水军。警方迅速利用大模型对各大平台文章下的评论进行分析，获得异常评论的相关信息。通过研判、调证等手段，警方成功端掉该水军窝点。并抓获与窝点相关的犯罪嫌疑人李某和苏某，并对窝点中和嫌疑人所持有的检材进行了证据固定； 根据嫌疑人交代，李某承接了某车企的宣传工作，采用了蹭流量的方式，去大肆抹黑名牌“特苏”汽车，并宣扬自己车企新车的亮点；李某结合
电子取证
#新生赛 #Misc #Crypto

2025第六届警铮杯

理论题我就不写了，写一下电子取证和CTF部分吧 电子取证 检材比较小，就3个文件 1.现在是手机取证题目（1-6）！分析手机备份文件，该机主的QQ号为？（标准格式：123）（2分） 一开始还纳闷为什么火眼没有仿真出来，结果发现确实压根就没有QQ 是藏在火眼的关联账号里 1203494553 2.分析手机备份文件，该机主的微信号为？（标准格式：abcdefg）（2分） 这就真的火眼分析完直接能看了
电子取证
#新生赛 #CTF #Mobile #Misc

2025美亚杯-资格赛（全）

终于写完啦！完结撒花！ 运气不错，拿了个人赛学生组冠军，总榜亚军，但是其实还和各位师傅差多了，纯是运气使然罢了 潜心好好学习了 感谢西电WP和LiuGe，不然好多都做不来（） 在开始本次的取证前，必须先对苹果备份的密码进行爆破，否则是无法被分析的，不管是梁的手机还是陈民浩的手机都需要我们先进行密码爆破才行，如下图 在此目录下找到Manifest.plist文件后扔到passwarekit进行爆破
电子取证
#Mobile #Misc

2024美亚杯个人赛

上一次做好像甚至还是2024年，确实是拖了很久很久了，之前也不会写wp，只是在备忘录里打打字，好像也就做了41题，现在重新启动一下，为2025美亚杯备赛一下 我也不知道为什么我竟然会在美亚杯比赛前一天才写这玩意 这两天加起来6小时赶工写完的，太急了，希望美亚个人能拿个名次回来 打开来就这样子，一共是六个检材 比今年的丰富，今年都没有计算机，全都是手机，一堆手机啊，好我们来看看题目 案情简介20
电子取证
#Misc #Reverse

2025数证杯初赛

一、服务器取证重构服务器一大堆废话（）（）（）（） 不想看的可以直接点右边挪走，想看乐子的可以看我到底在干啥，我服务器太烂了，我好菜啊 忠心感谢山警、小谢取证和406，谢谢你们 失败版连接（但是连上ssh了）有4个镜像，是一个服务器集群Kubernetes (K8s) 实在是不会搭这种服务器，我们跟着山警和小谢的教程走一遍吧 https://mp.weixin.qq.com/s/xRqFqB1YF
电子取证
#Mobile #Misc #Crypto #Reverse