2026年第三届“聚合獬豸杯”全国电子数据取证大赛(计算机)详细版Wireup

admin 2026-07-06 05:04:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 文档详述2026年电子数据取证大赛计算机试题解析,涵盖账户锁定策略、微信ID提取、BitLocker密钥获取、加密容器破解、图片隐写分析、音频频谱解码、内存保护标志识别、银行卡号推导、身份证信息恢复、挖矿程序版本及钱包地址提取等技术要点,最后附赛事培训推广。 综合评分: 80 文章分类: 漏洞分析,威胁情报,恶意软件,逆向分析,实战经验


正确答案:台北101大楼502室

9.请分析检材2:木马残留样本中,核心信息窃取配置数量为多少?【答案格式:1】

static const char* g_BROWSER_TARGETS[] = {    "Chrome",    "Firefox",    "Edge",    "Opera",    "Brave"}

正确答案:5

10.请分析检材2:木马残留样本中,申请的内存保护标志是什么?【答案格式:PAGE_READWRITE (0x04)】

对应代码在 VirtualAllocEx 调用里:

VirtualAllocEx(    hProcess,    NULL,    shellcodeSize,    MEM_COMMIT | MEM_RESERVE,    PAGE_EXECUTE_READWRITE);

正确答案:PAGE_EXECUTE_READWRITE (0x40)

11.请分析检材2:嫌疑人涉案交易使用的银行卡号是什么?【答案格式:纯数字】

【4个字母前缀】 + 【1个特殊符号分隔符】 + 【8位当天日期】

这是个爆破题 根据要求得到:20260512

正确答案:622188223xxx7490125

12.请分析检材2:AI 换脸图片大概率使用的 AI 模型是哪一个?【答案格式:根据实际值填写】

在线 AI 检测:https://hivedetect.ai/

正确答案:steadydancer 待定

13.请分析检材2:萤小石的身份证号码是什么?【答案格式:纯数字】

给了一半的提示,开始以为是修改高度给信息,后面不是

尝试伪加密(随波一下)恢复原图,在文件尾看到身份信息

正确答案:330122199801209527

14.请分析检材2:小众通联工具绑定的手机号码为多少?【答案格式:纯数字】

打开文件是i聊更新后还想仿真,发现少1位估计不行

这里我们把文件放入010发现是7Z改后缀解压下

用火眼分析 data.vmdk

还是老样子找i聊的包直接看数据库 找到 im.db

data.vmdk/分区3/data/uni.app.UNI04963C4/files/1600123285_3138313336303931393231

正确答案:18136091921

15.请分析检材2:小众通联工具添加好友的具体时间是什么?【答案格式:2025-01-01 01:01:01】

找到 add_time 转换时间戳

正确答案:2026-05-13 16:12:37

16.请分析检材2:挖矿程序(请勿在本地运行)的版本是什么?【答案格式:1.00.1】

路径: C:\Windows\windows\timo

有个 timo.exe 疑似挖矿程序 分析下

新知识点:pool.supportxmr.com:3333门罗币

正确答案:6.26.0

17.请分析检材2:门罗币钱包地址后6位是什么?【答案格式:根据实际值填写】

正确答案:6soTWp


总结:

这里计算机难的是两层:1.找到密钥解密2.找到容器的密码。做完还是颇有收获,考点比较多的是CTF-Misc隐写,最后感谢观看!创作排版不易,学到就三联支持下感谢!


排版偏手机观看,手机看效果体验更好哦!

需要交流或者培训可以联系小编加群交流!

2025第二届全国行业赛-电子取证师需要资源dd

初赛培训班10+学员全部晋级复赛,可以指导!

此次2025行业赛圆满结束!

需要备战2027第三届网络安全行业赛-电子取证赛道的可以联系小编.适合取证感兴趣的小伙伴,0基础也能学。

        PS:第二届甘肃技能大赛通知-真题辅导需要可以联系!


数据安全/信息安全评估赛项星球

第二届数字化职工组/数据安全技能大赛(备战第三届可以培训)

第四届全国数据安全职业技能竞赛(美亚数据安全管理员/可培训)

知识星球699/年(后续有最新资源可能涨价,购买前私信小编!)

关注我们

欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,信息安全评估高职组赛项,金砖一带一路诸暨技能大赛:企业信息安全赛道-攻防治理赛道-首届金砖虚拟网络建设赛道-创信大赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训,工控CTF系列,第二届网络安全行业职业技能大赛(电子取证师、渗透测试员、网络安全管理员、网络信息审核员)等。

鱼影安全团队招人啦,有感兴趣的师傅可以私信我

电子取证培训、盘古石、美亚杯、内部比武可以一对一指导!

需要学习数据安全管理员和CTF安全培训,可以联系小编!

点分享

点收藏

点在看

点点赞


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:鱼影安全 落寞的鱼 落寞的鱼《2026年第三届“聚合獬豸杯”全国电子数据取证大赛(计算机)详细版Wireup》

评论:0   参与:  0