2025数证杯决赛（个人）

容器密码 !fR7$pX3&zT9@kL5*wV1#sG7%qD3^yA9(mB2)jN6~hY4+gC8dW2=eK5;fX7?vM3[oL9]tR4}uS1<yJ5>iP8_bH3:zD6"nQ2'pF4lA7|sC1\wE9/rT3=vY6

计算机取证

请根据计算机检材，回答以下问题：

电脑仿真之后会看到是这个页面

可知是平板模式，可以在设置里改一下

还可以直接点通知关闭

1、请分析计算机检材，用户曾远程连接过IP为192.168.114.51的主机，其远程登陆密码为多少？（答案格式：按实际值填写）

uika

在开始菜单里找到Remote Desktop Manager

看到此ip

点击属性即可查看密码

2、请分析计算机检材，发现嫌疑人有一定的密码构造习惯，依据其密码使用习惯找出嫌疑人购买拷贝的公民信息表格的密码。（答案格式：按实际值填写）

Doloris@0721

在文档里可以找到这个文件

在谷歌密码管理工具里，可以找到嫌疑人的密码构造习惯

可以看到构造习惯应该是Doloris@，所以用passwarekit自定义爆破一下

打开文件就是公民信息表格

3、请分析计算机检材，其中有一模拟器备份文件，请找出用户常用笔记app锁定密码是多少？（答案格式：按实际值填写）

这个题需要用到夜神模拟器，雷电选手落泪。比赛忘记可以拷一份安装包了.......

20180818

先找到备份文件

导入备份文件

用雷电app的字符串相等判断，运行脚本然后输入密码点击验证

4、接上题，app中记录了保险箱密码，该密码是？（答案格式：按实际值填写）

20250228

看到了个二维码

给二维码修复一下

解压密码：KFCVme50

保险箱密码：我的模拟器被勒索的时间【格式：20251001】

在文件备份中找到数据库文件

以文本方式打开，搜索保险箱，发现有黑客，应该是勒索时间

5、请分析模拟器备份，内部转账银行卡号是多少？（答案格式：16位数字）

6214861219932969

打开保险箱之后可以看到这个文件，但是打不开

根据给出的路径，去手机文件里搜索一下,找到该文件

然后放回原路径

在保险柜里打开，得到银行卡号

6、分析计算机检材, 嫌疑人通过换脸软件一共生成了几张图片？（答案格式：仅数字）

5

打开换脸软件的输出文件夹，可以看到有5张照片

7、接上题，嫌疑人使用换脸软件过程中，选择次数最多的源图片名称？（答案格式：包含后缀，如abc123.jpg）

862281175ea6405abda7f2c9c6934ea7.png

看jobs里的completed文件夹，里面有五个文件，分别对应输出的五张图片

打开一个个看，发现这个文件用的最多

8、接上题, 嫌疑人使用换脸软件过程中，一共尝试了几种换脸模型？（答案格式：仅数字）

3

继续看上面的那五个文件

9、请分析计算机检材，嫌疑人有一个密码管理软件，记录了备用机密码，请找到该密码。（答案格式：按实际值填写）

22E4828017

找到一个keepass的加密数据库文件

用keepass打开，最近访问里有个kp.txt，里面提示密码是16161616，打开数据库即可

10、请分析计算机检材,找出文件MD5哈希值为d58c3e31ec6eaecb9026af9821dad645的文件，写出其文件名。（答案格式：包含后缀，如abc.exe）

**index.468