2023蓝帽杯初赛取证方向
案情介绍
2021年5月，公安机关侦破了一起投资理财诈骗类案件，受害人陈昊民向公安机关报案称其在微信上认识一名昵称为yang88的网友，在其诱导下通过一款名为维斯塔斯的APP，进行投资理财，被诈骗6万余万元。接警后，经过公安机关的分析，锁定了涉案APP后台服务器。后经过公安机关侦查和研判发现杨某有重大犯罪嫌疑，经过多次摸排后，公安机关在杨某住所将其抓获，并扣押了杨某手机1部、电脑1台，据杨某交代，其网站服务器为租用的云服务
器。上述检材已分别制作了镜像和调证，假设本案电子数据由你负责勘验，请结合案情，完成取证题目
【APK取证】
【APK取证】涉案apk的包名是？[答题格式:com.baid.ccs]
com.vestas.app
【APK取证】涉案apk的签名序列号是？[答题格式:0x93829bd]
0x563b45ca
【APK取证】涉案apk中DCLOUD_AD_ID的值是？[答题格式:2354642]
2147483647
雷电出来的答案是不对的，而且用雷电打开的Androidmanifest.xml里也是错的，实际
Androidmanifest.xml文件里是2147483647
【APK取证】涉案apk的服务器域名是？[答题格式:http://sles.vips.com]
https://vip.licai.com 注意是https
【APK取证】涉案apk的主入口是？[答题格式:com.bai.cc.initactivity]
io.dcloud.PandoraEntry
【手机取证】
【手机取证】该镜像是用的什么模拟器？[答题格式:天天模拟器]
雷电模拟器
【手机取证】该镜像中用的聊天软件名称是什么？[答题格式:微信]
与你
【手机取证】聊天软件的包名是？[答题格式:com.baidu.ces]
com.uneed.yuni
【手机取证】投资理财产品中，受害人最后投资的产品最低要求投资多少钱？[答题格式:1万]
5万
【手机取证】受害人是经过谁介绍认识王哥？[答题格式:董慧]
华哥
【计算机取证】
【计算机取证】请给出计算机镜像pc.e01的SHA-1值？[答案格式：字母小写]
23f861b2e9c5ce9135afc520cbd849677522f54c
【计算机取证】给出pc.e01在提取时候的检查员？[答案格式：admin]
pgs,用特定软件取证工具查看或者这里取证大师可以看到，火眼看不见
【计算机取证】请给出嫌疑人计算机内IE浏览器首页地址？[答案格式：http://www.baidu.com]
http://global.bing.com/?scope=web&mkt=en-US&FORM=QBRE
【计算机取证】请给出嫌疑人杨某登录理财网站前台所用账号密码？[答案格式：root/admin]
yang88/3w.qax.com
【计算机取证】请给出嫌疑人电脑内pdf文件默认打开程序的当前版本号？[答案格式：xxxx(xx)]
2023春季更新(14309)
【计算机取证】请给出嫌疑人计算机内文件名为“C盘清理.bat”的SHA-1？[答案格式：字母小写]
24cfcfdf1fa894244f904067838e7e01e28ff450
【计算机取证】请给出嫌疑人Vera Crypt加密容器的解密密码？[答案格式：admin!@#]
3w.qax.com!!@@
【计算机取证】请给出嫌疑人电脑内iSCSI服务器对外端口号？[答案格式：8080]
3261
【计算机取证】请给出嫌疑人电脑内iSCSI服务器CHAP认证的账号密码？[答案格式：root/admin]
user/panguite.com
【计算机取证】分析嫌疑人电脑内提现记录表，用户“mi51888”提现总额为多少？[答案格式：10000]
1019
【内存取证】
【内存取证】请给出计算机内存创建北京时间？[答案格式：2000-01-11 00:00:00]
2023-06-21 01:02:27
【内存取证】请给出计算机内用户yang88的开机密码？[答案格式：abc.123]
3w.qax.com
【内存取证】提取内存镜像中的USB设备信息，给出该USB设备的最后连接北京时间？[答案格式：2000-01-11 00:00:00]
2023-06-21 01:01:25
【内存取证】请给出用户yang88的LMHASH值？[答案格式：字母小写]
aad3b435b51404eeaad3b435b51404ee
【内存取证】请给出用户yang88访问过文件“提现记录.xlsx”的北京时间？[答案格式：2000-01-11 00:00:00]
2023-06-21 00:28:14
【内存取证】请给出“VeraCrypt”最后一次执行的北京时间？[答案格式：2000-01-11 00:00:00]
2023-06-21 00:47:41
【内存取证】分析内存镜像，请给出用户在“2023-06-20 16:56:57 UTC+0”访问过“维斯塔斯”后台多少次？[答案格式:10]
2
【内存取证】请给出用户最后一次访问chrome浏览器的进程PID？[答案格式：1234]
2456
【服务器取证】
【服务器取证】分析涉案服务器，请给出涉案服务器的内核版本？[答案格式：xx.xxx-xxx.xx.xx]
3.10.0-957.el7.x86_64
【服务器取证】分析涉案服务器，请给出MySQL数据库的root账号密码？[答案格式：Admin123]
ff1d923939ca2dcf
【服务器取证】分析涉案服务器，请给出涉案网站RDS数据库地址？[答题格式: xx-xx.xx.xx.xx.xx]
pc-uf6mmj68r91f78hkj.rwlb.rds.aliyuncs.com
【服务器取证】请给出涉网网站数据库版本号? [答题格式: 5.6.00]
5.7.40
未完待续