数字取证

2024 龙信年终考核复现

AAura·2025.04.30·9 分钟阅读

准备工作

容器密码：MjAyNeWKoOayuQ==

Question 1

分析手机备份文件，该机主的QQ号为？

用 QQ 绑定的账号。

1203494553

Question 2

分析手机备份文件，该机主的微信号为？

liudaren0507

Question 3

请问该手机机主微信共有多少个现有好友？

注意第一张图片中最后一个不是好友，答案为 16 - 1 = 15。

Question 4

请分析机主的银行卡卡号是多少？

去找一下这个软件的数据，包名是 <font style="color:rgba(0, 0, 0, 0.87);">com.hallo330.app1.YongYou</font>，找过去看数据库。

6231276371853671344

Question 5

请分析出幕后老大王子勇的最新手机号码是多少？

19371263751

Question 6

请分析幕后老大的可疑的银行卡卡号是多少？

6321456319275323911

Question 7

请问计算机的网卡MAC地址是多少。

00-0C-29-C5-3C-F8

Question 8

请问计算机管理员用户的设置密码时间是什么时候。

2023-06-17 20:35:42

Question 9

请分析数据文件夹中的表格文件共有有多少个两个字的姓名人数。

管理员的下载目录中有一个疑似磁盘的东西。

挂载后拿到数据，写一个脚本提取，注意不要把 “姓名” 两字也计入进去。

import pandas as pd

cnt = 0
for idx in range(1,11):
    file = f'fake_data_1_prefix_{idx}.xlsx'
    df = pd.read_excel(file,sheet_name='Sheet1',header=None)
    df.columns = ['姓名','电话号码','身份证号']
    for index,row in df.iterrows():
        if len(row['姓名']) == 2 and index != 0:
            cnt += 1
print(cnt)

Question 10

请分析数据文件夹中表格共有表格共有多少个男性。

身份证号第 17 位为奇数的是男性。

import pandas as pd

cnt = 0
for idx in range(1,11):
    file = f'fake_data_1_prefix_{idx}.xlsx'
    df = pd.read_excel(file,sheet_name='Sheet1',header=None)
    df.columns = ['姓名','电话号码','身份证号']
    for index,row in df.iterrows():
        if index != 0 and (int(row['身份证号'][16]) & 1):
            cnt += 1
print(cnt)

Question 11

请分析数据文件夹中表格共有多少姓陈的人。

import pandas as pd

cnt = 0
for idx in range(1,11):
    file = f'fake_data_1_prefix_{idx}.xlsx'
    df = pd.read_excel(file,sheet_name='Sheet1',header=None)
    df.columns = ['姓名','电话号码','身份证号']
    for index,row in df.iterrows():
        if index != 0 and row['姓名'][0] == '陈':
            cnt += 1
print(cnt)

Question 12

请分析数据文件夹中表格共有1950年至1970年的人数是多少。

import pandas as pd

cnt = 0
for idx in range(1,11):
    file = f'fake_data_1_prefix_{idx}.xlsx'
    df = pd.read_excel(file,sheet_name='Sheet1',header=None)
    df.columns = ['姓名','电话号码','身份证号']
    for index,row in df.iterrows():
        if index != 0 and (int(row['身份证号'][6:10]) >= 1950 and int(row['身份证号'][6:10]) <= 1970):
            cnt += 1
print(cnt)

Question 13

请问计算机映射盘的挂载位置盘符是什么。

仿真后也可以看到。

Question 14

请问机主邮箱账号的显示名称是什么。

机主下载了 Foxmail，去 AppData/Roaming 里面看。

kkkk

Question 15

请问机主邮箱的定时收取邮件是间隔多少分钟。

这个 Foxmail 是塞在 Z 盘的，需要想办法连上去。

这些东西都在那个服务器里面，直接挂载看一下。

导出然后直接打开。

看一眼设置。

Question 16

请问机主邮箱最近一次发送邮件的主题是什么。

我是卧龙

Question 17

请问购物网站服务器的root密码是什么。

去看一下 /etc/shadow，然后爆一下。

宝塔面板+数据库恢复+网站重构

成功进入面板。

注意建议阅读后面的内容前先看完 Question 18

取出备份文件中的 .sql 文件，直接在面板新建一个数据库传进去。

导入后数据库恢复成功。

接下来去修改连接数据库的代码，改成刚才的内容。

重构成功。

Question 18

请问购物网站管理后台admin用户的密码是什么。

之前管理员的 Documents 文件夹里面有一个很怪的文件，看起来像加密磁盘。

服务器的 sha 文件夹里面有一个疑似密钥的东西，尝试用这个密钥作为密钥文件去挂载刚才那个磁盘。

挂载成功。

有一个商城的数据库备份文件。

上面重构好以后直接进 phpmyadmin。

cmd5 付费查到是 longxin。

longxin

Question 19

该购物网站上架了几个支付方式。

先看下一题，进后台以后再看。

Question 20

该购物网站管理后台的登录地址是什么。（标准格式：/adminxx5?=admin/admin.html）

/adminnxp5dt.php?s=admin/logininfo.html

Question 21

该购物网站共上架多少商品。

Question 22

该购物网站的数据库配置的文件名是什么。

之前重构网站的时候找到了，就是那个 database.php。

database.php

Question 23

该购物网站上架的最新的商品的上架时间是什么。

开个排序，直接看。

2025-01-08 22:03:50

Question 24

服务器的ssh对外端口是什么。

Question 25

Java网站备份文件中配置文件（*.properties）的SHA256校验值后六位是什么。

/www/backup 里面找到备份文件。

解压提示文件格式错误，010 看一下，发现文件头是错的，修一下。

找到了这个文件，sha256sum 看一下取后六位就行。

4dd523

Question 26

Java网站使用的MySQL数据库名称为（）。

反编译一下备份里面的 jar 包。

pt

Question 27

Java网站数据库表sys_user中的用户类型为user的用户数为（）。

总共 6 个，删掉的不管。

Question 28

请问md5值为831d75f88a50f736d3da7c929cf17580的文件名是什么

<font style="color:rgba(0, 0, 0, 0.87);">HDRSample.mkv</font>

继续阅读2024 数证杯初赛复现