第一届“长安杯”电子数据取证竞赛答案解析

第一届“长安杯”电子数据取证竞赛答案解析_第1张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第2张图片

第一届“长安杯”电子数据取证竞赛答案解析_第3张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第4张图片

第一届“长安杯”电子数据取证竞赛答案解析_第5张图片

A

仿真后用uname -r查看

第一届“长安杯”电子数据取证竞赛答案解析_第6张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第7张图片

PV:psycial volume

VG:volume group

LV:logical volume

X-Ways检测的分区3、4是root和swap

第一届“长安杯”电子数据取证竞赛答案解析_第8张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第9张图片

LBA:Logical Block Address

第一届“长安杯”电子数据取证竞赛答案解析_第10张图片

D

应为分区4

第一届“长安杯”电子数据取证竞赛答案解析_第11张图片

第一届“长安杯”电子数据取证竞赛答案解析_第12张图片

第一届“长安杯”电子数据取证竞赛答案解析_第13张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第14张图片

第一届“长安杯”电子数据取证竞赛答案解析_第15张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第16张图片

第一届“长安杯”电子数据取证竞赛答案解析_第17张图片

39999->22 前面为主机端口,后面为docker(虚拟机)端口

第一届“长安杯”电子数据取证竞赛答案解析_第18张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第19张图片

第一届“长安杯”电子数据取证竞赛答案解析_第20张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第21张图片

第一届“长安杯”电子数据取证竞赛答案解析_第22张图片

A

第一届“长安杯”电子数据取证竞赛答案解析_第23张图片

第一届“长安杯”电子数据取证竞赛答案解析_第24张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第25张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第26张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第27张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第28张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第29张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第30张图片

第一届“长安杯”电子数据取证竞赛答案解析_第31张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第32张图片

B

对比images ID,发现是这个节点

第一届“长安杯”电子数据取证竞赛答案解析_第33张图片

B

查看选项中所有容器,最后在选项B对应容器中找到

第一届“长安杯”电子数据取证竞赛答案解析_第34张图片

第一届“长安杯”电子数据取证竞赛答案解析_第35张图片

A

直接过滤vue2得

第一届“长安杯”电子数据取证竞赛答案解析_第36张图片

C

同20题类似做法

第一届“长安杯”电子数据取证竞赛答案解析_第37张图片

第一届“长安杯”电子数据取证竞赛答案解析_第38张图片

D

X-Ways搜索文件内容192.168,任意打开一个文件查看

第一届“长安杯”电子数据取证竞赛答案解析_第39张图片

A

查看所有网络连接模式下的docker,只有bridge下有,Containers下面为具体docker

第一届“长安杯”电子数据取证竞赛答案解析_第40张图片

第一届“长安杯”电子数据取证竞赛答案解析_第41张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第42张图片

第一届“长安杯”电子数据取证竞赛答案解析_第43张图片

C

查看日志jrweb.log,其他ip无记录或可疑操作,其中嫌疑人的操作很可能是在试后台弱口令

第一届“长安杯”电子数据取证竞赛答案解析_第44张图片

第一届“长安杯”电子数据取证竞赛答案解析_第45张图片

C

C的内容更多

第一届“长安杯”电子数据取证竞赛答案解析_第46张图片

C

查看db.js

第一届“长安杯”电子数据取证竞赛答案解析_第47张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第48张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第49张图片

A

第一届“长安杯”电子数据取证竞赛答案解析_第50张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第51张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第52张图片

A

第一届“长安杯”电子数据取证竞赛答案解析_第53张图片

A

搜索关键词password

第一届“长安杯”电子数据取证竞赛答案解析_第54张图片

B

本来没思路,做了47题后得

第一届“长安杯”电子数据取证竞赛答案解析_第55张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第56张图片

第一届“长安杯”电子数据取证竞赛答案解析_第57张图片

A

第一届“长安杯”电子数据取证竞赛答案解析_第58张图片

A

第一届“长安杯”电子数据取证竞赛答案解析_第59张图片

第一届“长安杯”电子数据取证竞赛答案解析_第60张图片

B

第一届“长安杯”电子数据取证竞赛答案解析_第61张图片

 第一届“长安杯”电子数据取证竞赛答案解析_第62张图片

D

过滤所有选项,发现只有D存在

第一届“长安杯”电子数据取证竞赛答案解析_第63张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第64张图片

第一届“长安杯”电子数据取证竞赛答案解析_第65张图片

A

查看登录日志wtmp

第一届“长安杯”电子数据取证竞赛答案解析_第66张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第67张图片

B

应为172.16.80.188

第一届“长安杯”电子数据取证竞赛答案解析_第68张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第69张图片

B

查看终端指令

第一届“长安杯”电子数据取证竞赛答案解析_第70张图片

D

查看终端指令

第一届“长安杯”电子数据取证竞赛答案解析_第71张图片

A

C为本地IP,B、D的IP数据包中未看到

第一届“长安杯”电子数据取证竞赛答案解析_第72张图片

第一届“长安杯”电子数据取证竞赛答案解析_第73张图片

B

128服务器只有we.tar.gz

第一届“长安杯”电子数据取证竞赛答案解析_第74张图片

D

第一届“长安杯”电子数据取证竞赛答案解析_第75张图片

第一届“长安杯”电子数据取证竞赛答案解析_第76张图片

B

仿真虚拟机,进入网站

第一届“长安杯”电子数据取证竞赛答案解析_第77张图片

C

第一届“长安杯”电子数据取证竞赛答案解析_第78张图片

B

根据69题的公钥文件

第一届“长安杯”电子数据取证竞赛答案解析_第79张图片

你可能感兴趣的:(电子取证,电子取证,安全,windows,centos,数据分析)