2025平航杯
一、计算机取证
1.分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1)
解题思路：基本信息-USB设备信息-存在USB Device-查看其序列号。
答案：F25550031111202
2.分析起早王的计算机检材，起早王的便签里有几条待干(格式：1)
解题思路：查看微软便签
答案：5
3.分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google)
解题思路：基本信息-默认浏览器
答案：Microsoft Edge
4.分析起早王的计算机检材，起早王在浏览器里看过什么小说(格式：十日终焉)
解题思路：微软浏览器-搜索历史
答案：道诡异仙
5.分析起早王的计算机检材，起早王计算机最后一次正常关机时间(格式：2020/1/1 01:01:01)
解题思路：基本信息-开关机时间-筛选最后正常关机的即可
答案：2025/04/10 11:15:29
6.分析起早王的计算机检材，起早王开始写日记的时间(格式：2020/1/1)
答案：2025/3/3
解题思路：仿真跑起来之后，桌面上存在sandbox，点进去可以看到diary的路径。
然后把这个笔记软件打开。
搜索一下日记，就可以看到第一次写日记的时间573a)
7.分析起早王的计算机检材，SillyTavern中账户起早王的创建时间是什么时候(格式：2020/1/1 01:01:01)
答案：2025/3/10 18:44:56
解题思路：仿真起来后直接搜索SillyTavern，可以看到wife的文件夹，这是一个服务，点击bat直接启动即可
启动之后访问localhost的8000端口，就出现了SillyTavern。
之后，在服务中查看用户。找到创建时间。
8.分析起早王的计算机检材，SillyTavern中起早王用户下的聊天ai里有几个角色(格式：1)
答案：4
解题思路：直接查看
9.分析起早王的计算机检材，SillyTavern中起早王与ai女友聊天所调用的语言模型(带文件后缀)(格式：xxxxx-xxxxxxx.xxxx)
答案：Tifa-DeepsexV2-7b-Cot-0222-Q8.gguf
解题思路：这个路径下可以看到用户和AI的聊天记录以及调用的API
去C盘下，有一个model文件-找到对应的大模型文件
10.分析起早王的计算机检材，电脑中ai换脸界面的监听端口(格式：80)
答案：7860
解题思路：E盘中找到实时换脸exe，运行可以看到端口
11.分析起早王的计算机检材，电脑中图片文件有几个被换过脸(格式：1)
答案：3
解题思路：同上题，查看output文件夹即可，共三张。
12.分析起早王的计算机检材，最早被换脸的图片所使用的换脸模型是什么(带文件后缀)(格式：xxxxxxxxxxx.xxxx)
答案：inswapper_128_fp16.onnx
解题思路：启动服务就可以看见模型，后缀直接搜就行
13.分析起早王的计算机检材，neo4j中数据存放的数据库的名称是什么(格式：abd.ef)
答案：graph.db
解题思路：同样E盘，找到data(数据),databases（数据库）文件就可以了
14.分析起早王的计算机检材，neo4j数据库中总共存放了多少个节点(格式：1)
答案：17088
解题思路：cmd启动一下neo4j服务，访问本地7474端口，可以找到labels
neo4j.bat console
15.分析起早王的计算机检材，neo4j数据库内白杰的手机号码是什么(格式：12345678901)
答案：13215346813
解题思路：查看user，默认的最大个数是25，我们把它改为17088然后将所有的信息下载下来，查找“白杰”找到手机号
16.分析起早王的计算机检材，分析neo4j数据库内数据，统计在2025年4月7日至13日期间使用非授权设备登录且登录地点超出其注册时登记的两个以上城市的用户数量(格式：1)
答案：44
解题思路：把结构丢给AI，写出payload
