第六届全国网络空间取证大赛
分析计算机检材，嫌疑人telegram绑定的手机号为 【参考格式：110】
分析计算机检材，BitLocker的恢复密钥后6位 【参考格式：000000】
分析计算机检材，cherry studio工具配置的默认模型ip地址为【参考格式：1.1.1.1】
分析计算机检材，嫌疑人对zhuhu.fic网站发起攻击时，用户名user对应的密码为 【参考格式：123】
分析计算机检材并找到proton邮箱的助记词，第一个单词为 【参考格式：bad】
分析计算机检材，嫌疑人对zhuhu.fic网站发起攻击时，使用的反弹shell中配置的外联服务器域名为 【参考格式：baidu.com】
分析计算机检材，嫌疑人对zhuhu.fic网站发起攻击时网站使用的jwt，其签名密钥为 【参考格式：123】
搜索计算机检材，找到迷宫游戏中预设的最优路径，分析游戏中隐藏的密码 【参考格式：123】
分析计算机检材，嫌疑人对zhuhu.fic网站发起攻击过程中，下载的住户信息文件密码为 【参考格式：123】
搜索计算机检材，找到树莓派备份文件，分析其中部署的模型文件md5值为 【参考格式：123】
用上述密码解密嫌疑人窃取的外卖数据文件，其中address字段为沈阳市的用户数量为（无需去重或验证数据真实性） 【参考格式：1】
分析树莓派备份文件，其中部署的ai agent程序为 【参考格式：openclaw】
分析该agent程序，skill在爬取暗网过程中，最早下载的样本文件名为 【参考格式：1.txt】
暗网服务使用的上游代理ip地址是什么 【参考格式：1.1.1.1】
分析树莓派备份文件，agent程序中，用于爬取暗网的skill所爬取的网站域名为 【参考格式：htttp://baidu.com/】
分析计算机检材中的cs.exe，请给出这个exe程序的md5值？ 【参考格式：c4ca4238a0b923820dcc509a6f75849b】
分析计算机检材中的cs.exe，连接的C2地址是？ 【答案格式：12.34.56.78:3652】
分析计算机检材中的cs.exe，可以获取几个浏览器的密码？ 【答案格式：1】
分析计算机检材中的cs.exe。 客户端回传了加密数据
分析计算机检材中的cs.exe，可以从服务端接收的action指令有多少种？ 【参考格式：1】
分析手机检材，该手机设备名称为 【参考格式：小米 17 pro】
分析手机检材，该手机系统magisk【环境版本】为 【参考格式：26000】
分析手机检材，嫌疑人通过盖世游戏app安装的《最终幻想》游戏版本是 罗马数字
分析手机检材，5月6日，嫌疑人最后一次使用谷歌套件中的某个app，其包名是
分析上述app5月6日推送新闻的相关痕迹和缓存，新闻《男子拾获钱包以为天降横财》中事件发生的地点是 上海闵行
分析该手机关机信息情况，最近一次因电池电池异常过热导致关机的北京时间为 (格式:1970-01-01 00:11:22)
分析手机检材，北京时间2026-05-06 10:43:38左右那些应用的通知被查看了？ com.v2ray.ang com.quark.browser com.ai.assistance.operit com.stevesoltys.seedvault
该手机曾进行过一次备份，使用的工具是 【参考格式：ABC123】
使用上述工具进行备份的具体日期是 【参考格式：2000/1/1】
手机重启过程中，屏幕上除厂商logo外，还可以看到以下哪些内容 二维码 密码相关提示 FIC 助记词
分析上述除logo外的信息，发现与加密后的助记词有关，这里用来加密助记词使用的对称加密算法为 【参考格式：md5】
助记词有部分残缺，需要补全的助记词数量为 【参考格式：1】
嫌疑人近期使用了一款笔记软件，该应用数据加密使用的主要加密算法为 rsa-pbdkf2
分析该笔记软件，其数据库一次解密密钥为
用来解密5月8日的收入的二次解密密钥为
笔记软件中记录5月7日的收入为 【参考格式：123.45】
笔记软件中记录5月6日的收入为 【参考格式：123.45】
手机检材中有一个AI助手程序，分析该程序配置与任务，哪个应用程序运行后会清空本地存储内容？ 回答包名【参考格式：a.b.c】
分析AI助手程序调用的模型，结合笔记软件中的记录，用来隐藏银行卡密码的模型文件名为 【参考格式：icp123】
嫌疑人曾自行修改上题中的模型，他是通过什么原始模型修改而来的？ 【参考格式：abc】
被修改后的模型量化精度为
能够提升修改后模型对话能力的虚拟token为 【参考格式：<flag>】
分析AI助手与笔记软件中的记录，找出银行卡6位数字密码为 【参考格式：123456】
分析服务器检材，找出来自阿里云的服务器镜像，其源盘SHA256值为 【参考格式：ABC】
分析服务器检材，“星球商城”网站使用的 React 服务端渲染应用框架为？【参考格式：thinkPHP】
分析服务器检材，“星球商城”网站管理员密码所用的盐为？ 【参考格式：ABC】
分析服务器检材，“星球商城”网站备份的数据库加密后文件名为？ 【参考格式：abc.abc.abc】
分析服务器检材，“星球商城”网站使用了NOWPayments作为支付接口，其api_key为？ 【参考格式：8K2M9PL-QT7X4NR-3A5F6D8-GVY1CW2】
“星球商城”网站已成功交易的订单总金额是多少？ 【参考格式：10】
卡号为797037X33CIHX7S6的充值卡，其面值是多少积分？ 【参考格式：1】
“星球商城”网站订单号为8FKXMF1OXOL3ZZ0H的购买者，其Telegram昵称是什么？ 【参考格式：tom】
根据“星球商城”网站仪表盘的显示，其技术支持栏中提供的 Telegram 用户名是什么？ 【参考格式：zhangsan】
openclaw 当前配置使用的模型名称是什么？ 【参考格式：xx/xx】
openclaw 为上述模型设置的 API Key 是什么？ 【参考格式：sk-xxx】
openclaw 定时广告推送任务中的链接是？ 【参考格式：https://www.baidu.com】
openclaw 目前已安装的技能数量是多少？ 【参考格式：1】
嫌疑人将其所使用的 openclaw 命名为？ 【参考格式：小名】
“星球商城”网站所在服务器（IP：8.217.145.152）的 root 密码是多少？ 【参考格式：abc】
嫌疑人给 openclaw 安装的本地密码管理技能的名称是？ 【参考格式：xxx-xxx】
嫌疑人设置的本地密码管理器主密码是？ 【参考格式：xxxx】
嫌疑人进行广告推广的‘白果视频’网站的网址是什么？ 【参考格式：https://www.baidu.com】
Docker 容器 tg_faka 所连接的数据库的密码是多少？ 【参考格式：xxx】
嫌疑人使用 openclaw 在其另一台服务器上安装了 Docker，请问该服务器的 IP 地址是什么？ 【参考格式：127.0.0.1】
tg_faka 机器人所配置的 Telegram Bot Token 是什么？ 【参考格式：1234567890:ABCdefGHIjklmNOPqrstUVwxyz1234567890】
tg_faka 机器人所处理的订单中，状态为“已完成”的订单总共有多少条？ 【参考格式：1】
Telegram 昵称为 milo 的用户的支付宝账号是多少？ 【参考格式：xxx】
嫌疑人创建的用于售卖卡密（卡号与密码）的 Telegram 群组名称是什么？ 【参考格式：弘连网络】
在群管机器人的统计数据中，通过验证并成功加入群聊的总人数是多少 【参考格式：1】
嫌疑人在群管机器人中配置的广告共有多少条？ 【参考格式：1】
昵称为 milo 的Telegram用户是在什么时间通过群管机器人认证？ 【参考格式：2026-00-00 00:00:00】
分析服务器检材，系统分区的文件系统类型是？ 【参考格式：FAT32】
分析服务器检材，系统分区的文件系统版本是多少？ (格式:1.23)
分析服务器检材，系统的SKU编号（OperatingSystemSKU）是什么？ 【参考格式：101】
服务器中的WinRM HTTP服务的端口是多少？ (格式:65535)
最后一次通过WinRM远程访问的北京时间是 (格式:1970-01-01 00:11:22)
服务器除了允许上一题登录记录的IP地址远程登录，还允许哪个IP地址远程管理 (格式:1.2.3.4)
主机secrets目录中存放有一批密码文档，找到存在历史快照版本的文件，该文件历史版本中存放的密码是什么 (格式:Abc123!@#)
嫌疑人称，服务器中曾安装有Linux虚拟机用于下载合同文件，其中存有一份加密的合同文件，找到这个文件，计算文件的MD5值。 (格式:d41d8cd98f00b204e9800998ecf8427e)
管理后台页面的TLS证书的SHA1指纹是什么 （格式：da39a3ee5e6b4b0d3255bfef95601890afd80709）
广告页面提供服务的网卡MAC地址是什么 (格式:11:22:33:aa:bb:cc)
管理员在北京时间2026-05-01 12:23:21通过聊天工具向他人发送过一个验证码，计算管理员在这个时间登录管理后台需要使用的验证码是否与聊天记录中的验证码相同，这个时间的验证码是 (格式:12345678)
从现场扣押的证书文件中寻找网站管理员登录后台使用的证书，正确的证书文件的SHA1哈希是什么 （格式：da39a3ee5e6b4b0d3255bfef95601890afd80709）
使用证书文件登录推广管理网站后台，管理员登录后网站右上角的flag是什么。 （格式:flag{abc_123_!@#}）
现在需要从现场扣押的硬件密钥中寻找网站管理员登录后台使用的硬件密钥，网站管理员登录后台使用的硬件密钥中存储的凭据ID是什么。
运行网站数据库的容器中，容器内部操作系统版本是 （格式：25H2）
推广管理网站使用的PostgreSQL数据库版本是多少。 （格式:16.1）
推广管理网站连接PostgreSQL数据库使用的密码是什么。 （格式:Abc123$%^）
根据推广网站的推荐算法，在北京时间2026年5月1日 12:34:56时，上海的IP地址通过huajian026.chat-now.vip访问https://ficads.site/p/026的广告页面时，最有可能推荐的应用包名是什么。
fic.traffic_counters记录了推广源、APK 和日期维度的访问计数。请找出全量visit流量中，累计访问量最高的host + package_name组合对应 APK 的apk_sha256字段值为： (格式：27AE41E4649B934CA495991B7852B855)
数据库中删除过一条创建时间为北京时间2026-05-13 10:30:00的admin用户的passkey信息，请恢复这条记录，credential_id字段的内容是什么？ (格式：ASNFZ4mrze_-3LqYdlQyEA)
