电子取证 检材比较小，就3个文件 1.现在是手机取证题目（1-6）！分析手机备份文件，该机主的QQ号为？（标准格式：123）（2分） 一开始还纳闷为什么火眼没有仿真出来，结果发现确实压根就没有QQ 是藏在火眼的关联账号里 1203494553 2.分析手机备份文件，该机主的微信号为？（标准格式：abcdefg）（2分） 这就真的火眼分析完直接能看了 wxid_oa8u5syonjcp22 3.请问该手机机主微信共有个现有好友？（标准格式：12）（2分） 在好友列表里直接看，发现是16个 4.请分析机主的银行卡卡号是多少？（标准格式：按照实际值填写）（4分） 有点好笑（） 微信翻到说在用友联系他，我们找一下这个软件 能找到这个用友的包，看看内容 能翻到一个消息数据库，应该就在里边，打开来看看 发现了两人进一步对话（怎么还有一天后，太好笑了） 通过两人对话内容，大概可以推测出谁是谁，也可以以此定位前边的id 但是对话量很少所以这边不必要 所以是这个银行卡号 6231276371853671344 5.请分析出幕后老大王子勇的最新手机号码是多少？（标准格式：1234567）（4分） 同上题，就在下边一点点 19371263751 6.请分析幕后老大的可疑的银行卡卡号是多少？（标准格式：按照实际值填写）（4分） 其实都在这边（），要阅读一下的，阅读完就知道是这个，而上边那个则是手机主人的银行卡号 所以是6321456319275323911 （手机没啥难度啊） 7.现在是计算机取证题目（7-11题）！请问计算机的网卡MAC地址是多少。（标准格式：00-0S-25-C6-E3-5F）（2分） 来看计算机 上来先是一道送分题 确定网卡然后直接看MAC地址就好了 所以是00-0C-29-C5-3C-F8 8.请问计算机管理员用户的设置密码时间是什么时候。（标准格式：1970/06/17 23:25:41）（4分） 最后修改时间是2023/06/17 20:35:42 9.分析数据文件夹中的表格文件共有有多少个两个字的姓名人数。（标准格式：10)（4分） 火眼发现有vhd文件，我们在虚拟机里找到这个并双击一下 发现这就是所说的数据文件夹 然后就是大数据时间，可以把这些都复制粘贴到一个表里 接着统计就好了，用Excel自带的命令 =COUNTIF(A2:A1001,"??") 登录后阅读全文 本文已展示开头部分。成为社区成员，即可解锁全部题目复盘与解题记录、参与讨论并累积积分。 登录 免费注册 登录即表示同意社区准则。
