每道题5分，共计200分

一、请检查窝点中的手机检材，回答以下问题

1.该OPPO手机的IMEI是：

A. 860370043989014,860370049389006

B. 860370049389014,860370049389006

C. 860370049389014,860370043989006

D. 860370049839014,860370049839006

解题

思路：打开盘古手机取证软件导入进行分析可知该OPPO手机的IMEI是860370049389014,860370049389006

答案

该OPPO手机的IMEI是B. 860370049389014,860370049389006

2.该涉案人所使用的的微信ID和关联的手机号是：

A. wxid_rn6kc87f1mb354 16521330311

B. wxid_rn5mjxpw1mb922 17721103461

C. wxid_wi8nf67f1lmd54 15528880561

D. wxid_kshn457f1lm123 15847880501

解题

思路：打开盘古手机取证软件里的微信》账号信息发现目标

答案

该涉案人所使用的的微信ID和关联的手机号是B. wxid_rn5mjxpw1mb922 17721103461

3.涉案团伙的最后线下犯罪窝点地址是：

A. 闵行区古美西路86弄44号

B. 田林路1036号科技绿洲三期16号楼101室

C. 上海市合川路科技绿洲3期5-3号楼

D. 闵行区合川路2555号

解题

思路：打开Skype这个软件的群聊记录发现目标（起初，我的思路是查看微信消息，但是在微信看到去Skype聊天）

答案

涉案团伙的最后线下犯罪窝点地址是D. 闵行区合川路2555号

4.犯罪团伙所用的诈骗应用apk的sha256值是

A. 71064939606EE601F2F5A888C75F3949CB82A8DF472D15D77EE2A3DF663FC8E9

B. DC0909D078AC1B692836BB0526E52633DDE49D1286631FA0EF9C744925DF545E

C. F67F61057828F57EA663CEBEDD638EE9A4BAF36F69DA7E002CBA54C9F8EAAF85

D. 96B1258E64DA18C323DE8ECE0F89D88B0F0B99F459F209B514F7F500D72B7D1B

解题

思路：在Skype发现聊天记录里发现诈骗应用apk，点击定位软件，但是不是apk文件

接着我又在download文件夹下的WeiXin里发现了这个文件，我将文件导出，使用Windows自带的SHA256计算

答案

犯罪团伙所用的诈骗应用apk的sha256值是C. F67F61057828F57EA663CEBEDD638EE9A4BAF36F69DA7E002CBA54C9F8EAAF85

5.该涉案人手机在3月7日除了上海还可能去过哪个城市？

A. 长春

B. 成都

C. 武汉

D. 北京

解题

思路：打开盘古手机取证软件，找到位置信息》位置聚合，发现在3月7号这个人还去过长春

答案

该涉案人手机在3月7日除了上海还可能去过A. 长春

6.该涉案人可能用的输入法是和版本号：

A. 10.9.4

B. 8.32.22.2010171749

C. 10.94

D. 8.32.22.201071749

解题

思路：打开盘古手机取证软件，查看应用列表》搜索输入》发现存在搜狗输入法，查看版本号为：

答案

该涉案人可能用的输入法是和版本号：B. 8.32.22.2010171749

7.该输入法没有哪项权限：

A. 照相

B. 连接网络

C. 修改型号

D. 读取文件

解题

思路：打开盘古取证手机软件查看应用列表，搜索输入法查看搜狗输入法的应用权限为

将权限复制出来为

android.permission.SYSTEM_ALERT_WINDOW
  android.permission.VIBRATE
  android.permission.READ_CONTACTS
  android.permission.WRITE_SETTINGS
  android.permission.INTERNET
  android.permission.ACCESS_NETWORK_STATE
  android.permission.READ_PHONE_STATE
  android.permission.WAKE_LOCK
  android.permission.WRITE_EXTERNAL_STORAGE
  android.permission.ACCESS_WIFI_STATE
  android.permission.CHANGE_WIFI_STATE
  android.permission.RECORD_AUDIO
  android.permission.CAMERA   //照相
  android.permission.FLASHLIGHT
  android.permission.ACCESS_COARSE_LOCATION
  android.permission.ACCESS_FINE_LOCATION
  android.permission.READ_LOGS
  com.android.launcher.permission.INSTALL_SHORTCUT
  com.android.launcher.permission.UNINSTALL_SHORTCUT
  android.permission.CLEAR_APP_CACHE
  sogou.mobile.explorer.permission.ACTIVATION
  android.permission.EXPAND_STATUS_BAR
  android.permission.GET_ACCOUNTS
  android.permission.MANAGE_ACCOUNTS
  com.huawei.hwid.permission.ACCESS
  com.huawei.hwid.permission.CONTENT_PROVIDER
  com.xiaomi.permission.AUTH_SERVICE
  android.permission.REQUEST_INSTALL_PACKAGES
  android.permission.FOREGROUND_SERVICE
  android.permission.WRITE_APN_SETTINGS
  com.oppo.permission.safe.SAU
  oppo.permission.settings.INPUT_VIBRATE_FEEDBACK
  android.permission.DOWNLOAD_WITHOUT_NOTIFICATION
  android.permission.READ_EXTERNAL_STORAGE //读取文件
  android.permission.USE_CREDENTIALS
  nubia.permission.nbservice
  android.permission.AUTHENTICATE_ACCOUNTS
  nubia.permission.nbaccountservice
  android.permission.CHANGE_NETWORK_  //连接网络

对比Android权限大全

1.android.permission.WRITE_USER_DICTIONARY允许应用程序向用户词典中写入新词
2.android.permission.WRITE_SYNC_SETTINGS写入Google在线同步设置
3.android.permission.WRITE_SOCIAL_STREAM读取用户的社交信息流
4.android.permission.WRITE_SMS允许程序写短信
5.android.permission.WRITE_SETTINGS允许程序读取或写入系统设置
6.android.permission.WRITE_SECURE_SETTINGS允许应用程序读取或写入安全系统设置
7.android.permission.WRITE_PROFILE允许程序写入个人资料数据
8.com.android.browser.permission.WRITE_HISTORY_BOOKMARKS允许一个应用程序写(但不可读)用户的浏览历史和书签
9.android.permission.WRITE_GSERVICES允许程序修改Google服务地图
10.android.permission.WRITE_EXTERNAL_STORAGE允许程序写入外部存储,如SD卡上写文件
11.android.permission.WRITE_CONTACTS写入联系人,但不可读取
12.android.permission.WRITE_CALL_LOG允许程序写入（但是不能读）用户的联系人数据
13.android.permission.WRITE_CALENDAR允许程序写入日程，但不可读取
14.android.permission.WRITE_APN_SETTINGS允许程序写入网络GPRS接入点设置
15.android.permission.WAKE_LOCK允许程序在手机屏幕关闭后后台进程仍然运行
16.android.permission.VIBRATE允许程序振动
17.android.permission.USE_SIP允许程序使用SIP视频服务
18.android.permission.USE_CREDENTIALS允许程序请求验证从AccountManager
19.android.permission.UPDATE_DEVICE_STATS允许程序更新设备状态
20.com.android.launcher.permission.UNINSTALL_SHORTCUT删除快捷方式
21.android.permission.TRANSMIT_IR允许使用设备的红外发射器，如果可用
22.android.permission.SYSTEM_ALERT_WINDOW允许程序显示系统窗口
23.android.permission.SUBSCRIBED_FEEDS_WRITE允许程序写入或修改订阅内容的数据库
24.android.permission.SUBSCRIBED_FEEDS_READ允许程序访问订阅信息的数据库
22.android.permission.STATUS_BAR允许程序打开、关闭、禁用状态栏
23.android.permission.SIGNAL_PERSISTENT_PROCESSES允许程序发送一个永久的进程信号
24.android.permission.SET_WALLPAPER_HINTS允许程序设置壁纸建议
25.android.permission.SET_WALLPAPER允许程序设置桌面壁纸
26.android.permission.SET_TIME_ZONE允许程序设置系统时区
27.android.permission.SET_TIME允许程序设置系统时间
28.android.permission.SET_PROCESS_LIMIT允许程序设置最大的进程数量的限制
29.android.permission.SET_PREFERRED_APPLICATIONS允许程序设置应用的参数，已不再工作具体查看addPackageToPreferred(String) 介绍
30.android.permission.SET_POINTER_SPEED无法被第三方应用获得，系统权限
31.android.permission.SET_ORIENTATION允许程序设置屏幕方向为横屏或标准方式显示，不用于普通应用
32.android.permission.SET_DEBUG_APP允许程序设置调试程序，一般用于开发
33.android.permission.SET_ANIMATION_SCALE允许程序设置全局动画缩放
34.android.permission.SET_ALWAYS_FINISH允许程序设置程序在后台是否总是退出
36.com.android.alarm.permission.SET_ALARM允许程序设置闹铃提醒
37.android.permission.SET_ACTIVITY_WATCHER允许程序设置Activity观察器一般用于monkey测试
38.android.permission.SEND_SMS允许程序发送短信
39.android.permission.SEND_RESPOND_VIA_MESSAGE允许用户在来电的时候用你的应用进行即时的短信息回复。
40.android.permission.RESTART_PACKAGES允许程序结束任务通过restartPackage(String)方法，该方式将在外来放弃
41.android.permission.REORDER_TASKS允许程序重新排序系统Z轴运行中的任务
42.android.permission.RECORD_AUDIO允许程序录制声音通过手机或耳机的麦克
43.android.permission.RECEIVE_WAP_PUSH允许程序接收WAP PUSH信息
44.android.permission.RECEIVE_SMS允许程序接收短信
45.android.permission.RECEIVE_MMS允许程序接收彩信
46.android.permission.RECEIVE_BOOT_COMPLETED允许程序开机自动运行
47.android.permission.REBOOT允许程序重新启动设备
48.android.permission.READ_USER_DICTIONARY从一个提供器中获取数据，针对对应的提供器，应用程序需要“读访问权限”
49.android.permission.READ_SYNC_STATS允许程序读取同步状态，获得Google在线同步状态
50.android.permission.READ_SYNC_SETTINGS允许程序读取同步设置，读取Google在线同步设置
51.android.permission.READ_SOCIAL_STREAM读取用户的社交信息流
52.android.permission.READ_SMS允许程序读取短信内容
53.android.permission.READ_PROFILE访问用户个人资料
54.android.permission.READ_PHONE_STATE允许程序访问电话状态
55.android.permission.READ_LOGS允许程序读取系统底层日志
56.android.permission.READ_INPUT_STATE允许程序读取当前键的输入状态，仅用于系统
57.com.android.browser.permission.READ_HISTORY_BOOKMARKS允许程序读取浏览器收藏夹和历史记录
58.android.permission.READ_FRAME_BUFFER允许程序读取帧缓存用于屏幕截图
59.android.permission.READ_EXTERNAL_STORAGE程序可以读取设备外部存储空间（内置SDcard和外置SDCard）的文件，如果您的App已经添加了“WRITE_EXTERNAL_STORAGE ”权限 ，则就没必要添加读的权限了，写权限已经包含了读权限了。
60.android.permission.READ_CONTACTS允许程序访问联系人通讯录信息
61.android.permission.READ_CALL_LOG读取通话记录
62.android.permission.READ_CALENDAR允许程序读取用户的日程信息
63.android.permission.PROCESS_OUTGOING_CALLS允许程序监视，修改或放弃播出电话
64.android.permission.PERSISTENT_ACTIVITY允许程序创建一个永久的Activity，该功能标记为将来将被移除
65.android.permission.NFC允许程序执行NFC近距离通讯操作，用于移动支持
66.android.permission.MOUNT_UNMOUNT_FILESYSTEMS允许程序挂载、反挂载外部文件系统
67.android.permission.MOUNT_FORMAT_FILESYSTEMS允许程序格式化可移动文件系统，比如格式化清空SD卡
68.android.permission.MODIFY_PHONE_STATE允许程序修改电话状态，如飞行模式，但不包含替换系统拨号器界面
69.android.permission.MODIFY_AUDIO_SETTINGS允许程序修改声音设置信息
70.android.permission.MEDIA_CONTENT_CONTROL允许一个应用程序知道什么是播放和控制其内容。不被第三方应用使用。
71.android.permission.MASTER_CLEAR允许程序执行软格式化，删除系统配置信息
72.android.permission.MANAGE_DOCUMENTS允许一个应用程序来管理文档的访问，通常是一个文档选择器部分
73.android.permission.MANAGE_APP_TOKENS管理创建、摧毁、Z轴顺序，仅用于系统
74.android.permission.MANAGE_ACCOUNTS允许程序管理AccountManager中的账户列表
75.android.permission.LOCATION_HARDWARE允许一个应用程序中使用定位功能的硬件，不使用第三方应用
76.android.permission.KILL_BACKGROUND_PROCESSES允许程序调用killBackgroundProcesses(String).方法结束后台进程
77.android.permission.INTERNET允许程序访问网络连接，可能产生GPRS流量
78.android.permission.INTERNAL_SYSTEM_WINDOW允许程序打开内部窗口，不对第三方应用程序开放此权限
79.com.android.launcher.permission.INSTALL_SHORTCUT创建快捷方式
80.android.permission.INSTALL_PACKAGES允许程序安装应用
81.android.permission.INSTALL_LOCATION_PROVIDER允许程序安装定位提供
82.android.permission.INJECT_EVENTS允许程序访问本程序的底层事件，获取按键、轨迹球的事件流
83.android.permission.HARDWARE_TEST允许程序访问硬件辅助设备，用于硬件测试
84.android.permission.GLOBAL_SEARCH允许程序允许全局搜索
85.android.permission.GET_TOP_ACTIVITY_INFO允许一个应用程序检索私有信息是当前最顶级的活动，不被第三方应用使用
86.android.permission.GET_TASKS允许程序获取任务信息
87.android.permission.GET_PACKAGE_SIZE允许程序获取应用的文件大小
88.android.permission.GET_ACCOUNTS允许程序访问账户Gmail列表
89.android.permission.FORCE_BACK允许程序强制使用back后退按键，无论Activity是否在顶层
90.android.permission.FLASHLIGHT允许访问闪光灯
91.android.permission.FACTORY_TEST允许程序运行工厂测试模式
92.android.permission.EXPAND_STATUS_BAR允许程序扩展或收缩状态栏
93.android.permission.DUMP允许程序获取系统dump信息从系统服务
94.android.permission.DISABLE_KEYGUARD允许程序禁用键盘锁
95.android.permission.DIAGNOSTIC允许程序到RW到诊断资源
96.android.permission.DEVICE_POWER允许程序访问底层电源管理
97.android.permission.DELETE_PACKAGES允许程序删除应用
98.android.permission.DELETE_CACHE_FILES允许程序删除缓存文件
99.android.permission.CONTROL_LOCATION_UPDATES允许程序获得移动网络定位信息改变
100.android.permission.CLEAR_APP_USER_DATA允许程序清除用户数据
101.android.permission.CLEAR_APP_CACHE允许程序清除应用缓存
102.android.permission.CHANGE_WIFI_STATE允许程序改变WiFi状态
103.android.permission.CHANGE_WIFI_MULTICAST_STATE允许程序改变WiFi多播状态
104.android.permission.CHANGE_NETWORK_STATE允许程序改变网络状态,如是否联网
105.android.permission.CHANGE_CONFIGURATION允许当前应用改变配置，如定位
106.android.permission.CHANGE_COMPONENT_ENABLED_STATE改变组件是否启用状态
107.android.permission.CAPTURE_VIDEO_OUTPUT允许一个应用程序捕获视频输出，不被第三方应用使用
108.android.permission.CAPTURE_SECURE_VIDEO_OUTPUT允许一个应用程序捕获视频输出。不被第三方应用使用
109.android.permission.CAPTURE_AUDIO_OUTPUT允许一个应用程序捕获音频输出。不被第三方应用使用
110.android.permission.CAMERA允许程序访问摄像头进行拍照
111.android.permission.CALL_PRIVILEGED允许程序拨打电话，替换系统的拨号器界面
112.android.permission.CALL_PHONE允许程序从非系统拨号器里拨打电话
113.android.permission.BROADCAST_WAP_PUSHWAP PUSH服务收到后触发一个广播
114.android.permission.BROADCAST_STICKY允许程序收到广播后快速收到下一个广播
115.android.permission.BROADCAST_SMS允许程序当收到短信时触发一个广播
116.android.permission.BROADCAST_PACKAGE_REMOVED允许程序删除时广播
117.android.permission.BRICK能够禁用手机，非常危险，顾名思义就是让手机变成砖头
118.android.permission.BLUETOOTH_PRIVILEGED允许应用程序配对蓝牙设备，而无需用户交互。这不是第三方应用程序可用。
119.android.permission.BLUETOOTH_ADMIN允许程序进行发现和配对新的蓝牙设备
120.android.permission.BLUETOOTH允许程序连接配对过的蓝牙设备
121.android.permission.BIND_WALLPAPER必须通过WallpaperService服务来请求，只有系统才能用
122.android.permission.BIND_VPN_SERVICE绑定VPN服务必须通过VpnService服务来请求,只有系统才能用
123.android.permission.BIND_TEXT_SERVICE必须要求textservice(例如吗 spellcheckerservice)，以确保只有系统可以绑定到它。
124.android.permission.BIND_REMOTEVIEWS必须通过RemoteViewsService服务来请求，只有系统才能用
125.android.permission.BIND_PRINT_SERVICE必须要求由printservice，以确保只有系统可以绑定到它。
126.android.permission.BIND_NOTIFICATION_LISTENER_SERVICE必须要求由notificationlistenerservice，以确保只有系统可以绑定到它。
127.android.permission.BIND_NFC_SERVICE由hostapduservice或offhostapduservice必须确保只有系统可以绑定到它。
128.android.permission.BIND_INPUT_METHOD请求InputMethodService服务，只有系统才能使用
129.android.permission.BIND_DEVICE_ADMIN请求系统管理员接收者receiver，只有系统才能使用
130.android.permission.BIND_APPWIDGET允许程序告诉appWidget服务需要访问小插件的数据库，只有非常少的应用才用到此权限
131.android.permission.BIND_ACCESSIBILITY_SERVICE请求accessibilityservice服务，以确保只有系统可以绑定到它。
132.android.permission.AUTHENTICATE_ACCOUNTS允许程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息
133.com.android.voicemail.permission.ADD_VOICEMAIL允许一个应用程序添加语音邮件系统
134.android.permission.ACCOUNT_MANAGER允许程序获取账户验证信息，主要为GMail账户信息，只有系统级进程才能访问的权限
135.android.permission.ACCESS_WIFI_STATE允许程序获取当前WiFi接入的状态以及WLAN热点的信息
136.android.permission.ACCESS_SURFACE_FLINGERAndroid平台上底层的图形显示支持，一般用于游戏或照相机预览界面和底层模式的屏幕截图
137.android.permission.ACCESS_NETWORK_STATE允许程序获取网络信息状态，如当前的网络连接是否有效
138.android.permission.ACCESS_MOCK_LOCATION允许程序获取模拟定位信息，一般用于帮助开发者调试应用
139.android.permission.ACCESS_LOCATION_EXTRA_COMMANDS允许程序访问额外的定位提供者指令
140.android.permission.ACCESS_FINE_LOCATION允许程序通过GPS芯片接收卫星的定位信息
141.android.permission.ACCESS_COARSE_LOCATION允许程序通过WiFi或移动基站的方式获取用户错略的经纬度信息
142.android.permission.ACCESS_CHECKIN_PROPERTIES允许程序读取或写入登记check-in数据库属性表的权限

答案

该输入法没有权限C. 修改型号

8.该涉案人和被害人聊天使用skype软件的版本号是？

A. 8.80.0.137

B. 7.37.99.40

C. 6.65.12.1111

D. 5.76.34.12

解题

现在文件里查看，是什么文件（因为我在搜索应用时发现两个文件）

所以我们查看名为com.skype.raider的版本号

答案

该涉案人和被害人聊天使用skype软件的版本号是A. 8.80.0.137

9.哪个不是该涉案手机连接过其他手机的蓝牙物理地址:

A. E0:9D:FA:3A:BB:3C

B. E0:64:FA:3A:8B:11

C. 00:45:E2:02:50:BC

D. 00:1A:7D:DA:71:11

解题

思路:打开Basic发先bluetoothinfo文件夹下有想要的目标

答案

B. E0:64:FA:3A:8B:11不是该涉案手机连接过其他手机的蓝牙物理地址

10.涉案APK的程序入口？

A. W2a.W2Ah5.jsgjzfx.org.cn

B. io.dcloud.PandoraEntryx

C. w2a.W2Ah5.jsgjzfx.org

D. io.dcloud.PandoraEntry

解题

思路：使用Jeb打开文件发现涉案APK的程序入口为io.dcloud.PandoraEntryx

答案

涉案APK的程序入口为B. io.dcloud.PandoraEntryx

11.涉案APK连接的服务器地址是？

A.h5.gjzfx.org.cn B.bspapp.com C.yhjj.com D.api.meiqia.com

解题

思路：使用小黄鸟进行抓包

答案

涉案APK连接的服务器地址是B.bspapp.com

12.以下哪个是APK申请的权限？

A. 测试对受保护存储空间的访问权限

B. 申请系统管理权限

C. 修改手机状态和身份

D. 修改位置信息

解题

思路：在jeb中找到权限

<uses-permission android:name="android.permission.INTERNET" />
  <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
  <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
  <uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
  <uses-permission android:name="android.permission.INSTALL_PACKAGES" />
  <uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES" />
  <uses-permission android:name="android.permission.CHANGE_NETWORK_STATE" />
  <uses-permission android:name="android.permission.READ_PHONE_STATE" />
  <uses-permission android:name="android.permission.RECORD_AUDIO" />
  <uses-permission android:name="com.asus.msa.SupplementaryDID.ACCESS" />
  <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />  //A.  测试对受保护存储空间的访问权限
  <uses-permission android:name="com.huawei.android.launcher.permission.CHANGE_BADGE" />
  <uses-permission android:name="com.vivo.notification.permission.BADGE_ICON" />

答案

A. 测试对受保护存储空间的访问权限是APK申请的权限

13.APK向服务器传送的数据中，包含以下哪个字段？

A. mc

B. address

C. number

D. dc

解题

思路：使用小黄鸟进行数据交互时的抓包

答案

APK向服务器传送的数据中，包含A. mc字段

二、请检查窝点中的计算机检材，回答以下问题

14.涉案计算机的计算机全名是？

A. DESKTOP-VC69QPB

B. DESKTOP-KDN38R5

C. DESKTOP-SLU384N

D. DESKTOP-I92E87D

解题

思路：使用盘古计算机取证发现账户信息里存在用户域

答案

涉案计算机的计算机全名是A. DESKTOP-VC69QPB

15.涉案计算机有效账户最后一次登录时间是？

A. 2022-03-15 09:43:04 +08

B. 2022-03-15 09:43:04 +00

C. 2022-03-15 17:43:04 +08

D. 2022-03-15 17:48:04 +00

解题

思路：打开时盘古计算机取证软件查看账户登录信息

答案

涉案计算机有效账户最后一次登录时间是？ A. 2022-03-15 09:43:04 +08

16.涉案计算机登录次数最多的账户是什么？登录了多少次？

A. admin 16

B. admin 19

C. administrator 16

D. administrator 19

解题

思路：打开时盘古计算机取证软件查看用户信息

答案

涉案计算机登录次数最多的账户是admin 登录了19次

17.涉案计算机是否连接过SanDisk优盘，该优盘的序列号是什么？

A. 4C530001180221100781

B. 4C530001180221109491

C. 5D7E0001180221100781

D. 5D7E 0001180221109491

解题

思路：打开时盘古计算机取证软件查看USB设备

答案

涉案计算机是否连接过SanDisk优盘，该优盘的序列号是B. 4C530001180221109491

18.涉案计算机以太网的Ip地址是？

A. 192.168.1.100

B. 192.168.1.101

C. 172.168.1.100

D. 172.168.1.101

解题

思路：打开时盘古计算机取证软件查看网络配置里的网络连接

答案

涉案计算机以太网的Ip地址是B. 192.168.1.101

19.涉案Windows计算机通过浏览器是否下载过哪个软件？

A. QQ

B. Navicat

C. Clash

D. wireshark

解题

思路：打开时盘古计算机取证软件查看浏览器里的IE浏览器的下载记录发现

答案

涉案Windows计算机通过浏览器是否下载过B. Navicat

20.嫌疑人使用navicat远程连接数据的IP是？

A. 45.77.15.219

B. 45.77.16.229

C. 35.66.15.219

D. 35.66.16.229

解题

思路：这个题不知道为啥我和学弟的盘古石都没出来，所以我直接看答案了，是不难的

答案

嫌疑人使用navicat远程连接数据的IP是B. 45.77.16.229

21.涉案计算机是否存在加密分区，采用了什么加密方式？

A. Bitlocker

B. TrueCrypt

C. VeraCrypt

D. CnCrypt

解题

思路：使用盘古石手机取证软件发现加密为Bitlocker加密

答案

涉案计算机是否存在加密分区，采用了A. Bitlocker加密方式

22.涉案计算机加密分区里面word文档文件最后访问时间是什么?

A. 2022-03-14 19：14：45 +08

B. 2022-03-14 19：14：45 +00

C. 2022-03-14 19：10：53 +08

D. 2022-03-14 19：10：53 +00

解题

思路：在解密分区里搜索doc，发现存在我天.doc这个文件，可以查看到最后的访问时间

答案

涉案计算机加密分区里面word文档文件最后访问时间是A. 2022-03-14 19：14：45 +08

23.涉案计算机加密分区中的txt文件SHA256值为？

计算hash值

A.da54693b5f04ea703e23065b53d01d89ca36e0444dee62ba01622e6d186e4712

B.fa7a3b601325cfe85a9d6fff6514804d06754795175c87c3af162eac7dcf693a

C.972403b4b8fdfc211d5a14178be7e02e792cbe6a7bd6ff827ebb2c8909f4e2b8

D.b7254757595ce0228801bd53417895c2b6f28781d98bec8d854f4772c06aea29

解题

方法一：

思路：在盘古软件里我没找到这个文件（我太菜了）但是一开始我在盘古取证软件里找到了BitLocker 恢复密钥，接着我使用仿真系统，进入系统，对加密分区进行解密，找到txt文件，并使用windows提供的命令行计算该文件SHA256

方法二：

在盘古取证软件里找到了BitLocker 恢复密钥，并在取证软件里解密加密分区，并搜索txt出现目标文件，并且右键此文件计算SHA256

答案

涉案计算机加密分区中的txt文件SHA256值为C.972403b4b8fdfc211d5a14178be7e02e792cbe6a7bd6ff827ebb2c8909f4e2b8

24.涉案计算机使用的远程连接工具ToDesk的版本是？

A. 4.2.6.03021556

B. 12.5.1.44969

C. 14.28.2935.2

D. 11.0.61030

解题

思路：打开美亚的取证大师查看安装文件发现ToDesk的版本

答案

涉案计算机使用的远程连接工具ToDesk的版本是A. 4.2.6.03021556

25.哪个设备的IP曾经通过向日葵连接到本地计算机？

A. 11.91.214.117

B. 116.246.0.90

C. 58.244.39.225

D. 10.91.215.14

解题

思路：打开时盘古计算机取证软件查看远程连接里的向日葵，查看接受远程记录，接着可以看到公网ip

答案

B. 116.246.0.90的IP曾经通过向日葵连接到本地计算机

26.嫌疑人使用的VPN使用了哪种加密算法

A. DES-128-CFB

B. AES-256-cfb

C. MD5

D. SHA

解题

思路：打开时盘古计算机取证软件查看VPN发现嫌疑人使用的VPN使用的加密方式

答案

嫌疑人使用的VPN使用了B. AES-256-cfb的加密算法

27.以下哪个地址不会被自动识别走代理通道？

A. carfax.com/index.html

B. api.expekt.com

C. huluim.com/login

D. api.dns100.com

解题

思路：使用盘古的计算机仿真软件打开镜像，去查看VPN软件Shadowsocket的文件，里面的pac.txt里有代理规则

接着在这个文件里进行搜索

答案

D. api.dns100.com不会被自动识别走代理通道

28.以下哪个IP会被代理软件识别为国内IP段进行直连。

A. 1.16.0.1

B. 1.205.0.1

C. 35.2.0.1

D. 56.11.0.1

解题

思路：使用仿真系统进入，检索shadowsockets的chn_ip.txt文件检索这4个选项

因为是ip段所以我在检索1.204时发现B. 1.205.0.1在ip段1.204.0.0——1.207.255.255里面

答案

IP：B. 1.205.0.1会被代理软件识别为国内IP段进行直连。

29.查看涉案计算机系统日志，判断该涉案计算机最后一次刷新时区信息是什么时间？

A. 2022-3-17 9:59:14

B. 2022-3-16 10:02:13

C. 2022-3-15 12:54:44

D. 2022-3-17 10:06:38

解题

思路：

在仿真镜像后win+R输入eventvwr.msc,查看系统（但是里面有你仿真时的时间信息，需要自己甄别）

答案

查看涉案计算机系统日志，判断该涉案计算机最后一次刷新时区信息是C. 2022-3-15 12:54:44

三、请检查窝点中的服务器检材，回答以下问题

网站搭建过程

首先使用仿真软件进行镜像仿真

账号和密码分别被置为root和123456
接着使用xshell进行连接
接着使用命令bt 14进行启动
接着在本地的hosts文件里加入下面的内容，不然是无法通过域名进行访问的
1
192.168.146.129 h1.jsgjzfx.cn
外网面板地址: http://h1.jsgjzfx.cn:8888/3ba5d170这个链接进入，但是这个会报错你使用面板给的密码，你可以使用下面的命令修改密码
1
cd /www/server/panel && btpython tools.py panel testpasswd pxosm4tw
testpasswd就是密码。你可以换成其他的
登录进去
查看数据库登录名和密码，点击phpadmin进入数据库
在数据库找到后台管理员的登录账号和密码
查看日志发现后台登录路径为http://h1.jsgjzfx.cn/login，不过发现管理员验证这个
将网站的源码down下来，放入VScode搜索管理员验证

接着找到文件夹为h1.jsgjzfx.cn的文件进入，发现存在网站源码h1.jsgjzfx.cn.zip，将其下载到本地。
将文件使用VScode打开搜索管理员验证
接着搜索yzsj,发现验证码为124758
接着尝试登录并成功进入后台

30.Liunx服务器的系统内核版本

A. 3.10.0-1127.el7.x86

B. 3.10.0-1127.el7.x86_64

C. 3.11.0-1127.el7.x86_64

D. 3.11.0-1127.el7.x86

解题

思路：怎么查看linux服务器的系统内核版本？

uname 命令显示一些系统信息，包括Linux内核体系结构，版本号和发行版名称。要了解您的系统正在运行Linux内核版本，请运行命令 uname -srm

在SSH工具中输入uname -srm命令

答案

Liunx服务器的系统内核版本是Linux 3.10.0-1127.el7.x86_64 x86_64，所以选B. 3.10.0-1127.el7.x86_64

31.该涉案服务器宝塔面板的访问限制域名是什么？

A. h1.jsgjzfx.cn

B. gjjszfx.cn

C. h5.jsgjzfx.cn

D. h5. gjjszfx.cn

32.涉诈网站目录中数据库连接配置文件的路径

A./www/backup/file_history/www/wwwroot/h1.jsgjzfx.cn/Application/config.php

B./www/backup/file_history/www/wwwroot/h1.jsgjzfx.cn/Application/Home/View/Qts/User/config.php

C./www/wwwroot/h1.jsgjzfx.cn/Application/Common/Conf/config.php

D./www/wwwroot/config.php

解题

思路：查看宝塔面板的文件，进入网站文件目录

接着查看/www/wwwroot/h1.jsgjzfx.cn/Application/Common/Conf/config.php

答案

涉诈网站目录中数据库连接配置文件的路径为C./www/wwwroot/h1.jsgjzfx.cn/Application/Common/Conf/config.php

33.登录涉案网站后台，显示有多少用户

A. 922

B. 921

C. 920

D. 919

解题

思路：登录系统后台发现有921个用户

答案

登录涉案网站后台，显示有B. 921用户

34.受害人“好大哥”在涉案网站2022-03-04 14:39:26 充值金额状态

A.重置失败 B.交易中 C.充值完成 D.已充值

解题

思路：登录网站后台检索充值记录，查询2022-03-04的充值记录可以发现目标

答案

受害人“好大哥”在涉案网站2022-03-04 14:39:26 充值金额状态为C.充值完成

35.涉案网站总成功提现金额

A. 33808154.28

B. 338081541.28

C. 338081653.97

D. 33808165.97

解题

思路：登录网站后台检索提现申请。检索时间段（尽量往后时间），发现成功提现总金额为 338081541.28

答案

涉案网站总成功提现金额为B. 338081541.28

36.涉案网站的数据库中管理员登录次数最多的ip是哪个

A.112.114.103.205 B.13.124.79.70

C.43.254.219.161 D.14.204.0.87

解题

思路：打开数据库里的wp_login_log发现登录ip最多的是14.204.0.87（我是手查得，我是菜狗，哈哈哈，大佬请用sql查询）

答案

涉案网站的数据库中管理员登录次数最多的ip是D.14.204.0.87

37.涉案网站数据库中平仓时间在2020年1月1日-2020年12月31日的实盘交易订单数量

A. 5159

B. 2567

C. 3536

D. 4684

解题

思路：进入网站数据库，使用sql语句进行检索

1	SELECT COUNT(*) FROM `wp_order` WHERE selltime BETWEEN 1577808000 AND 1609430400

答案

涉案网站数据库中平仓时间在2020年1月1日-2020年12月31日的实盘交易订单数量为A. 5159

38.涉案网站数据库中购买”以太坊”交易产品的用户绑定银行名称为”中国工商银行”的用户有多少

A. 4

B. 3

C. 5

D. 7

解题

思路：输入下面的sql查询语句

1	SELECT COUNT(DISTINCT o.uid) from (SELECT * FROM wp_bankinfo WHERE bankname = '中国工商银行') as b,(SELECT uid FROM wp_order WHERE option_name = '以太坊') AS o WHERE b.uid = o.uid