2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

WriteUp 2个月前 admin
109 0 0

【很希望当时有机会去现场参与一下,感受下大佬的捶打(笑,和淘汰赛题目的难度拉开了差距,直呼出题人666,个人答案,仅供参考 :)】

务目标

部分:电子数据提取与固定 (30%)

体要求:根据提供的检材,完成指定电子数据提取

任务 1:检 1.rar 上的任务 (14 )

材是一个手机备份,请通过技术手段提取以下信息。

1. 提取名称为“陈伦国”的联系人的手机号码,以此作为flag 提交。(答案格式如:

13012345678) (2 分)

13800620796

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.提取最早卸载的软件的包名称,以此作为 flag 提交。 (答案格式如:com.abc.dd)  (3 分)

com.jndsapp.info

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.提取以“HUAWEI_”开头的 WIFI 连接的密码,以此作为 flag 提交。 (答案格式 如:abcd1234)  (2 分)

39F!F=qH

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4. 提取嫌疑人预约的看牙医的时间,以此作为 flag 提交。 (答案格式如:2020-01-01 (到日即可) )  (4 分)

据说考试时候可以测出来。

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

5.提取爱聊应用中用户 id 以 4503 结尾的用户的昵称,以此作为flag 提交。 (答案格式 如:nihao 上海 1234)  (3 分)

后来的我们

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

任务 2:检材 2.rar 上的任务 (16 )

是一个电脑制作的镜像,请根据该镜像文件回答以下内容 (以下答案都采用英文半角) :

1.提取本地网口 ens33 的 IP 地址,并以此作为 flag 提交。 (答案格式:XX.XX.XX.XX)(1 分)

172.16.120.113

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.提取操作系统 root 用户的登录密码,并以此作为 flag 提交。 (答案格式:abcd1234) (2 分)

2003rootfinal

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.数据库中存放了大量用户的信息,请找到该表,提取手机号码为“13604329317”的用户的名称,并以此作为 flag 提交。 (答案格式:写出名称)  (2 分)

vma2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4. 已知电脑中有一个抓包文件,请对该文件进行分析,给出流量包中可以获取的最大的图 片的大小 (单位字节) ,并以此作为 flag 提交。 (答案格式:12345)  (3 分)

217406

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

5.抓包文件中找到“组织架构.zip”文件,计算其 MD5 (128 位) 值,以此作为 flag 提交。 (答案格式:C4CA4238A0B923820DCC509A6F75849B,字母大写)  (3 分)

5AE00DA858568A790CBDE139C4AAA6E3 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

6. 请给出“高柳”的上线的上线的名称,并以此作为flag 提交。 (例如:赵二的上线是张三,张三的上线是李四,则赵二的上线的上线就是李四)  (5 分)

破解上面那个题的压缩包得到答案。没跑出来。

二部分:电子数据恢复 (30%)

任务 3:检材 3.rar 上的任务 (14 )

1.对磁盘进行修复并加载成功后,计算磁盘的MD5 值,并以此作为flag 提交。 (答案格式:69271864341AA3B2C1E6F2DCA5E90666)  (2 分)

F707D7645DE0D6AC7276F232689D7D1A

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.对磁盘进行修复并加载成功后,磁盘共计有多少个扇区。  (答案格式:1) (2 分)

6082559

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.给出磁盘中的数据库 root 用户最后一次修改密码的时间,并以此作为flag 提交。 (答 案格式:2022-12-12 12:01:11)  (3分)

2021-03-17 15:49:52

还原数据库到本地环境

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

查看mysql数据库user数据表即可确定最后修改密码时间

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4.磁盘中的数据库里有一张表记录了发布的通知,给出最后一次通知创建的时间,并以此 作为 flag 提交。  (答案格式:2022-12-12 12:01:11) (3 分)

2017-09-13 14:49:44

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

5.磁盘中的数据库里有一张表记录了管理员账号,给出这张表里记录的密码的密文,并以 作为 flag 提交。 (4 分)

cjyp2017zxcd

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

任务 4:检材 4.rar 上的任务 (16 )

1. 对虚拟机进行分析,并找出其中“李真宝”的身份证号,并以此作为flag 提交。 (2 分)

51111119410922966X

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

245344-058476-611941-554180-502766-315854-137104-196614

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.  对虚拟机进行分析,并找出其中“黄季恬”的身份证号,并以此作为flag 提交。 (2 分)

data.txt是vc容器,猜测密码在123.mem中但是未找到

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.对虚拟机进分析,并找出其中“王达离”的手机号,并以此作为flag 提交。  (3 分)

15001888577

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4.对虚拟机进行分析,并找出其中“陈右绮”的手机号,并以此作为flag 提交。  (4 分)

15806897653

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

5. 对虚拟机进行分析,并找出其中“杜春玟”的手机号,并以此作为flag 提交。 (5 分)

没找到

三部分:电子数据分析 (40%)

任务 5:检材 5.rar 上的任务 (17 )

获取一个服务器镜像,服务器镜像中包含了 1 个集群和网站服务,请通过技术手段进行 析。

1.提取系统中容器名称为 namenode 节点的容器 ID,并以此作为 flag 提交。 (答案格式如:取前 12 位即可,12345678abcd)   (2 分)

99131b4891b0

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.获取集群中的名称为“tomxiao”的用户的 cardid,并以此作为 flag 提交。 (答案格式如:110123456789023456)  (2 分)

130109198001019201

先用命令进如docker,分析其文件结构,得出HBase存储数据,参考相关资料后启动HBase,分析其中表即可

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.数据库的备份数据以扩展名为 zip 的文件存储在系统中,找到该 zip 文件计算其 MD5 (128 位) 校验值,并以此作为 flag 提交。 (答案格式如:                     C4CA4238A0B923820DCC509A6F75849B,字母大写)  (3 分)

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4.找到网站连接数据库的密码,并以此作为 flag 提交。 (答案格式如:123456abcdef) (3 分)

@d*E5x^N

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

5.给出数据库中存储网站的后台管理员的数据表的名称,并以此作为flag 提交。 (答案 如:abctable)  (3 分)

pay_sjtadminsjt

查看hbase另外一张表‘passinfo’,获得pass为STmk6GZN

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

将解压下来的sql导入到数据库中,分析数据表及其内容即可定位2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

6.给出编号为 10100 的商户的资金交易变动后,最终的金额,并以此作为flag 提交。 (答 案格式如:100.100)  (4 分)

34.200

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

任务 6:检 6.rar 上的任务 (23 )

1.请分析手机模拟器中的即时通讯 APP,计算该 APK 的 MD5,并以此作为 flag 提交。 (答 案格式:69271864341AA3B2C1E6F2DCA5E90666)  (2 分)

891ABE5A8D00B23765D0CAF56D2ECCA6

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2.给出该 APP 后台服务器的域名,并以此作为 flag 提交。 (答案格式:仅包含域名)  (2 分)

xingchenim.cn

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

3.给出该 APP 当前账号加密聊天记录数据库时使用的密钥,并以此作为flag 提交。 (4 分)

e6ecb900-aa41-439c-9de8-2503e00e308e

setAuthInfo函数中,调用decodeToken函数来解密token并生成密钥

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

decodeToken中,对tokenbase64,随后调用decrypt_data进行解密,函数的定义在libemqtt.cc

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

4.给出该 APP 中与“谭永”聊天最后一条消息的时间,并以此作为flag 提交。 (答案格式:2022-02-02 11 :11 :11)  (3 分)

2022-08-02 03:45:25

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

5.给出该 APP 中用户发给“谭永”的压缩包文件的 MD5,并以此作为 flag 提交。 (3 分)

8ba084496cd8a7bb360d0b585472be94

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

6.对上述 APP 进行分析,找出“吴延凡”的身份证号,并以此作为 flag 提交。 (4 分)

54012219070114068X

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP 

7. 已知上述压缩包中的文件中包含了银行卡余额信息,请分析该压缩包,并按照省份进行 统计,余额最多的省份共计余额有多少,并以此作为flag 提交。 (5 分)

我感觉就是三元组,没看到余额。。。

讨论请后台私信,看到后有空会回复。

原文始发于微信公众号(取证与溯源):2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP

版权声明:admin 发表于 2024年1月10日 下午6:09。
转载请注明:2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...