2023盘古石杯晋级赛部分题解

WriteUp 1年前 (2023) admin
785 0 0

 比赛的时候人都是懵的,比完当时通宵复盘,肠子都悔青了,静下心来,其实很多东西并不是那么难,暗网,集群部分还是不会啊


2023盘古石杯晋级赛部分题解


以下是复盘写的部分题解(仅供参考,大佬们可以私信或者加我一起交流,dddd)。


容器密码:usy1UN2Mmgram&^d?0E5r9myrk!cmJGr



01

Android程序分析



1、涉案应用刷刷樂的签名序列号是[答案:123ca12a][★☆☆☆☆]

11fcf899

2023盘古石杯晋级赛部分题解

2、涉案应用刷刷樂是否包含读取短信权限[答案:是/否][★★☆☆☆]

2023盘古石杯晋级赛部分题解

3、涉案应用刷刷樂打包封装的调证ID值是[答案:123ca12a][★★☆☆☆]

a6021386163125

2023盘古石杯晋级赛部分题解

4、涉案应用刷刷樂服务器地址域名是[答案:axa.baidun.com][★★★☆☆]

vip.shuadan.com

2023盘古石杯晋级赛部分题解

5、涉案应用刷刷樂是否存在录音行为[答案:是/否][★★★☆☆]

基本信息-安全检测-恶意行为报告

2023盘古石杯晋级赛部分题解

6、涉案应用未来资产的包名是[答案:axa.baidun.com][★☆☆☆☆]

plus.h5ce4b30d

2023盘古石杯晋级赛部分题解

7、涉案应用未来资产的语音识别服务的调证key值是[答案:1ca2jc][★★☆☆☆]

53feacdd

2023盘古石杯晋级赛部分题解

8、涉案应用未来资产的服务器地址域名是[答案:axa.baidun.com][★★★☆☆]

vip.usdtre.club

2023盘古石杯晋级赛部分题解

9、涉案应用未来资产的打包封装的调证ID值是是[答案:axa.baidun.com][★★☆☆☆]

H5CE4B30D

2023盘古石杯晋级赛部分题解


02


移动智能终端


1、根据容恨寒的安卓手机分析,手机的蓝牙物理地址是[答案:B9:8B:35:8B:03:52][★☆☆☆☆]

A9:8B:34:8B:04:50

2023盘古石杯晋级赛部分题解

2、根据容恨寒的安卓手机分析,SIM卡的ICCID是[答案:80891103212348510720][★☆☆☆☆]

89014103211118510720

2023盘古石杯晋级赛部分题解

3、根据容恨寒的安卓手机分析,团队内部沟通的聊天工具程序名称是[答案:微信][★☆☆☆☆]

Potato

找到Potato

2023盘古石杯晋级赛部分题解

4、根据容恨寒的安卓手机分析,团队内部沟通容恨寒收到的最后一条聊天信息内容是[答案:好的][★★★☆☆]

后面再给你们搞

在/data/data/com.qim.imm/databases/im_db_225_18969939616_8AF2C81F-58C2-8459-C492-9C4F65E6BC1E.db

导出后用Navicat打开,找到一个表

2023盘古石杯晋级赛部分题解

SELECT SENDERNAME,TONAME,SUBJECT,DATE,BODY FROM "BAProvider$j" WHERE TONAME='容恨寒' ORDER BY DATE DESC LIMIT 1筛选出最后一条发送给容恨寒的消息

2023盘古石杯晋级赛部分题解

解base64

2023盘古石杯晋级赛部分题解

5、根据容恨寒的安卓手机分析,收到的刷单.rar的MD5值是[答案:202cb962ac59075b964b07152d234b70][★★☆☆☆]

dc52d8225fd328c592841cb1c3cd1761

在检材中搜索刷单.rar,导出

2023盘古石杯晋级赛部分题解

计算哈希值

2023盘古石杯晋级赛部分题解

6、根据容恨寒的安卓手机分析,收到的刷单.rar的解压密码是[答案:abcdg@1234@hd][★★★☆☆]

wlzhg@3903@xn

接第3题,在数据库中找到一条关于密码规则的消息

2023盘古石杯晋级赛部分题解

进行掩码攻击,爆破一下中间4位数字

2023盘古石杯晋级赛部分题解

7、根据容恨寒的安卓手机分析,发送刷单.rar的用户的手机号是[答案:15137321234][★★★★☆]

18969939616

根据前面密码规则那条信息,OWNERNAME为容恨寒

2023盘古石杯晋级赛部分题解

在另一个表中找到用户名与手机号关联的信息

2023盘古石杯晋级赛部分题解

8、根据容恨寒的安卓手机分析,发送多个报表的用户来自哪个部门[答案:理财部][★★★★★]

技术部

导出聊天记录表为xlsx文件

2023盘古石杯晋级赛部分题解

脚本把base64转明文

2023盘古石杯晋级赛部分题解

2023盘古石杯晋级赛部分题解

找到与文件有关的表

2023盘古石杯晋级赛部分题解

导出,脚本解base64转明文

2023盘古石杯晋级赛部分题解

所以可以判断文件发送者是臧觅风,找到含有用户信息的表

2023盘古石杯晋级赛部分题解

找到部门相关的表

2023盘古石杯晋级赛部分题解

找到一个记录了userid和parentid关联的表

2023盘古石杯晋级赛部分题解

9、根据容恨寒的安卓手机分析,MAC的开机密码是[答案:asdcz][★☆☆☆☆]

apple

2023盘古石杯晋级赛部分题解

10、根据容恨寒的安卓手机分析,苹果手机的备份密码前4位是[答案:1234][★☆☆☆☆]

1976

2023盘古石杯晋级赛部分题解

11、根据魏文茵苹果手机分析,IMEI号是?[答案格式:239471000325479][★☆☆☆☆]

358360063200634

2023盘古石杯晋级赛部分题解

12、根据魏文茵苹果手机分析,可能使用过的电话号码不包括?[答案格式:A][★☆☆☆☆]

A、18043618705

B、19212175391

C、19212159177

D、18200532661

2023盘古石杯晋级赛部分题解

2023盘古石杯晋级赛部分题解

2023盘古石杯晋级赛部分题解

13、根据臧觅风的安卓手机分析,微信ID是[答案:wxid_av7b3jbaaht123][★☆☆☆☆]

wxid_kr7b3jbooht322

2023盘古石杯晋级赛部分题解

14、根据臧觅风的安卓手机分析,在哪里使用过交友软件[答案:杭州][★★★☆☆]

美国

telegram登录ip

2023盘古石杯晋级赛部分题解

2023盘古石杯晋级赛部分题解

15、根据臧觅风的安卓手机分析,嫌疑人从哪个用户购买的源码,请给出出售源码方的账号[答案:1234524229][★☆☆☆☆]

5768224669

2023盘古石杯晋级赛部分题解

16、根据臧觅风的安卓手机分析,购买源码花了多少BTC?[答案:1.21][★☆☆☆☆]

0.08

2023盘古石杯晋级赛部分题解

17、根据臧觅风的安卓手机分析,接收源码的邮箱是[答案:[email protected]][★☆☆☆☆]

[email protected]

2023盘古石杯晋级赛部分题解

18、嫌疑人容恨寒苹果手机的IMEI是?[★★☆☆☆]

353271073008914

在PC中有一个手机备份

2023盘古石杯晋级赛部分题解

2023盘古石杯晋级赛部分题解

19、嫌疑人容恨寒苹果手机最后备份时间是?[答案格式:2000-01-01 13:36:25][★★☆☆☆]

2023-04-12 21:20:59

2023盘古石杯晋级赛部分题解

20、嫌疑人容恨寒苹果手机“易信”的唯一标识符(UUID)?[★★★★☆]

ec677dda-3387-4337-9b44-f7daae4fb29c

2023盘古石杯晋级赛部分题解

找到/AppDomain-com.yixin.yixin/Documents/login_device_id_v1

2023盘古石杯晋级赛部分题解

21、嫌疑人容恨寒苹果手机微信ID是?[★☆☆☆☆]

wxid_peshwv0rosih12

2023盘古石杯晋级赛部分题解




03


计算机取证