2023龙信杯wp

打了好像70多分,没拿奖,因为一些众所周知的原因,复盘间隔时间太长了没什么印象了已经

案情简介

  2023年9月,某公安机关指挥中心接受害人报案:通过即时通讯工具添加认识一位叫“周微”的女人,两人谈论甚欢,确定网上恋爱关系,后邀约裸聊,受害人上钩后,“周微”和受害人进行裸聊,整个过程被涉诈团伙录音录像。同时周倩以自己做直播“涨粉”为由,引导受害人下载其事先制作好的木马APP,受害人安装该APP后,嫌疑人利用录制的视频和受害人的通讯录做要挟,从而实施诈骗。 

  公安机关接警后,通过技术手段抓取了一段流量包,且通过公安机关的侦查与分析,锁定了该诈骗团伙的业务窝点,具了解,该团伙成员通过Telegram 联系ETH币商收币,双方在线上确定好了交易时间和交易金额(交易额为300万人民币),并先由卖币方转0.5个ETH到买币方钱包。双方人员碰头后,商定分两笔交易交割,第一笔交易价值100万的虚拟货币、第二笔交易价值200万的虚拟货币。第一笔100万的币从卖币方的地址转到中转地址(由中间人控制),再由中转地址转到买币方提供的收币地址,买币方收到币后将带来的100万现金给卖币方清点,第一笔交易完成。 犯罪分子开始第二笔交易时,被警方当场截获。并将相关嫌疑人抓获,扣押安卓手机1部,笔记本电脑1台,调证服务器2台。

检材清单

对象

检材类型

检材名称

嫌疑人

电脑

计算机镜像.7z

手机

手机镜像.7z

调正数据

服务器1

服务器镜像1.7z

服务器2

服务器镜像2.7z

公司

流量包

流量包.7z

移动终端取证

1.请分析涉案手机的设备标识是_______。(标准格式:12345678)

85069625


2.请确认嫌疑人首次安装目标APP的安装时间是______。(标准格式:2023-09-13.11:32:23)

2022-11-16.19:11:26

app是甜心蜜聊.apk

安装时间2022-11-16.19:11:26,注意给定格式


3.此检材共连接过______个WiFi。(标准格式:1)

6


4.嫌疑人手机短信记录中未读的短信共有______条。(标准格式:12)

17

短信数据库mmssms.db,位于\userdata\data\com.android.providers.telephony\databases,sms表中read=0代表未读


5.嫌疑人检材手机在浏览器中下载海报背景图的网址是_______。(标准格式:http://www.baidu.com/admin/index.html)

 http://m.ziyuanhu.com/pics/1725.html

下载的是个车钥匙

下载海报背景图的网址是这个


6.请分析涉案海报的推广ID是________。(标准格式:123456)

114092


7.嫌疑人通过短信群发去推广APP,请问收件人中有__个号码是无效的。(标准格式:12)

1

只有这一个


8.通过分析,嫌疑人推送的微信账号是______。(标准格式:Lx20230916)

Gq20221101


9.请校验嫌疑人使用的“变声器”APK的包名是________。(标准格式:com.baidu.com)

com.chuci.voice

魔法变声器com.chuci.voice


10.号商的联系人注册APP的ID是_________。(标准格式:12345678)

36991915


11.嫌疑人于2022年11月份在_______城市。(标准格式:成都)

苏州

12.嫌疑人共购买_______个QQ号。(标准格式:1)

8

APK取证

1.分析手机镜像,导出涉案apk,此apk的md5值是________。(标准格式:abc123)

d56e1574c1e48375256510c58c2e92e5

2.分析该apk,apk的包名是________。(标准格式:com.qqj.123)

lx.tiantian.com

甜心密聊的包名是lx.tiantian.com

3.分析该apk,app的内部版本号是__________。(标准格式:1.1)

1.0

根据包名找到apk

在摸瓜上分析一下


4.分析该apk,请问该apk最高支持运行的安卓版本是_______。(标准格式:11)

12

最低安卓4.3,最高12Android targetSdkVersion你真的了解吗?-CSDN博客


5.分析该apk,app的主函数入口是_________。(标准格式:com.qqj.123.MainActivity)

lx.tiantian.com.activity.MainActivity


6.分析该apk,请问窃取短信的权限名称是________。(标准格式:android.permission.NETWORK)

android.permission.READ_SMS


7.APP使用的OPPO的appkey值是________。(标准格式:AB-12345678)

OP-264m10v633PC8ws8cwOOc4c0w


8.分析apk源码,该APK后台地址是________。(标准格式:com.qqj.123)

http://app.goyasha.com/

在主函数里面


9.分析apk源码,APP 后台地址登录的盐值是_______。(标准格式:123abc=%$&)

73g=s%!lvi8h=i7a4ge*o3s@h2n^5_yk=-y#@p6)feidfjol8@


10.分析apk源码,该APK后台地址登录密码是______。(标准格式:longxin123)

lxtiantiancom


11.对 APP 安装包进行分析,该 APP打包平台调证值是______。(标准格式:HER45678)

H5D9D11EA


12.此apk抓包获取到的可访问网站域名IP地址是_______。(标准格式:192.168.1.1)

192.168.5.80


13.分析apk源码,该apk的加密方式key值是________。(标准格式:12345678)

ade4b1f8a9e6b666

搜encrypt,找加密函数


14.结合计算机镜像,综合分析,请问该apk开发者公司的座机号码是__。(标准格式:4001122334)

4008522366

龙信做的apk,猜一下应该就是他们自己公司的座机

介质取证

1.对PC镜像分析,请确定涉案电脑的开机密码是_______。(标准格式:123456)

Longxin360004

联网的情况下弘连能直接跑出来、

正常解法


2.涉案计算机最后一次正常关机时间_______。(标准格式:2023-1-11.11:11:11)

2023-09-16.18:20:34


3.分析涉案计算机,在2022年11月4日此电脑共开机时长为_______。(标准格式:1小时1分1秒)

13小时41分16秒

09:42:52+01:27:01+01:04:27+01:26:39+00:00:17


4.对PC镜像分析,请确认微信是否是开机自启动程序。(标准格式:是/否)


5.检材硬盘中有一个加密分区,给出其中“我的秘密.jpg”文档的解密内容。(标准格式:Longxin0924)

Mimi1234


6.接上题,请问该嫌疑人10月份工资是_______元。(标准格式:123)

19821

这一题答辩的时候提问到了印象非常深刻,上一题的答案是文件的解压密码,解开后还有一个工资条,一个加密的一个没加密的,考场上我把两个工资数据相加了,emm后来答辩老师告诉我这玩意类似于阴阳合同,加密的才是真实的emm有道理

 

7.对PC镜像进行分析,浏览器中使用过QQ邮箱,请问该邮箱的密码是______。(标准格式:Longxin0924)

Longxin@2023


8.结合手机镜像分析,得出一个推广ID,请在此检材找到此海报,请写出路径。(标准格式:D:\X\X\1.txt)

C:\Program Files (x86)\Tencent\WeChat\2.png

查看最近访问

blmm.TXT是BitLocker密码

上面的mmm.txt记录着两个海报路径

海报路径:C:\Users\Public\Documents\1221
海报路径:C:\Program Files (x86)\Tencent\WeChat

C:\Users\Public\Documents\1221\1.png

C:\Program Files (x86)\Tencent\WeChat\2.png

两个图片判断不出来,看下面的题,第10题要根据图片找银行卡号,2.png十六进制数值最后有银行卡号


9.请找出嫌疑人的2022年收入共_______。(标准格式:123)

205673

E盘有个容器,桌面上有truecrypt加密软件,缺秘钥,回收站里有个2022总收入的文件,原路径在M盘,应该是容器挂载的盘符是M

没想到秘钥是文件,2.png,emm脑洞可以,这一题放在这里也是个提醒

按思路走,成功还原回收站文件,求一下和即可


10.分析此海报,请找到嫌疑人的银行卡号。(标准格式:62225123456321654)

6320005020052013476

虚拟币分析

M盘里的111.npbk是夜神模拟器备份,随便开一个新的模拟器然后导入一下备份就行了,断网进

1.分析涉案计算机,正确填写中转地址当前的代币种类______。(标准格式:BNB)

ETH


2.分析涉案计算机,正确填写中转地址当前的代币余额数量_______。(标准格式:1.23)

4.4981
3.根据中转地址转账记录找出买币方地址。买币方地址:_____(标准格式:0x123ABC)

0x63AA203086938f82380A6A3521cCBf9c56d111eA

看案情

该团伙成员通过Telegram 联系ETH币商收币,双方在线上确定好了交易时间和交易金额(交易额为300万人民币),并先由卖币方转0.5个ETH到买币方钱包。双方人员碰头后,商定分两笔交易交割,第一笔交易价值100万的虚拟货币、第二笔交易价值200万的虚拟货币。第一笔100万的币从卖币方的地址转到中转地址(由中间人控制),再由中转地址转到买币方提供的收币地址,买币方收到币后将带来的100万现金给卖币方清点,第一笔交易完成。犯罪分子开始第二笔交易时,被警方当场截获。

0.5个ETH是直接卖到买,那买方地址就是收款地址


4.根据中转地址转账记录统计买方地址转账金额。转账金额:____ ETH.(标准格式:12.3)

150.5


5.在创建钱包时,应用APP都会建议我们进行助记词备份,方便以后忘记密码后找回钱包,在办案过程中时常会拿到犯罪嫌疑人备份的助记词的情况。请从以下三组助记词中判断出格式正确的一组( )

A. raw sausage art hub inspire dizzy funny exile local middle shed primary

B. raw sausage art hub inspire dizzy funny middle shed primary

C. raw sausage art funny exile local middle shed primary
A

12个单词

6.假设上题中正确的助记词为通过侦察找到的嫌疑人钱包助记词备份(已知地址属于以太坊链),请在模拟器中通过imToken APP恢复嫌疑人钱包,并选出正确钱包地址( )

A. 0xf0fF021880c4b1F79876E335c74d26DFa75DC9f9

B. 0x63AA203086938f82380A6A3521cCBf9c56d111eA

C. 0x0fd5F09C6Ba5Fd0aE6EbAFAF034913ACF7a0373A

B

根据上一题的助记词添加一个新钱包,密码随便填

流量分析

1.分析“数据包1.cap”,请问客户端为什么访问不了服务器。( )

A. DDoS攻击

B. DoS攻击

C. SQL注入

D. 文档攻击

B

10.5.0.19重复访问116.211.168.203

2.分析“数据包1.cap”,出问题的服务器IP地址是_______。(格式:127.0.0.1)

116.211.168.203
3.分析“数据包1.cap”,文件下发服务器的IP地址是_______。(标准格式:127.0.0.1)

120.210.129.29

流量分析不是很会
4.分析“数据包1.cap”,攻击者利用_______漏洞进行远程代码执行。(标准格式:XXX)

struts2

流量分析不是很会
5.分析“数据包1.cap”,请提取恶意文件,并校验该文件的MD5值为_______。(标准格式:abcd)

87540c645d003e6eebf1102e6f904197

流量分析不是很会
6.分析“数据包2.cap”,其获取文件的路径是________。(标准格式:D:/X/X/1.txt)

C:/Users/Administrator/Downloads/新建文件夹/新建文件夹/mail.png

导出http对象,确定文件位置,追踪http流


7.分析“数据包2.cap”,文件下载服务器的认证账号密码是_______。(标准格式:123)

passwd

  • Authorization:HTTP请求头中的一个字段,用于提供身份验证凭据。
  • Basic:是一种基本认证的方式。
  • YWRtaW46cGFzc3dk:是进行Base64编码后的用户名和密码组合。


8.分析“数据包2.cap”,其下载的文件大小有________字节。(标准格式:123)

211625


服务器取证1

1.服务器系统的版本号是_______。(格式:1.1.1111)

 7.9.2009 


2.网站数据库的版本号是_______。(格式:1.1.1111)

5.6.50


3.宝塔面板的“超时”时间是_______分钟。(格式:50)

120

登录宝塔面板,跳过绑定手机号

案例剖析:解决宝塔强制手机绑定问题的取证技巧与方法 (qq.com),确实好用


4.网站源码备份压缩文件SHA256值是_______。(格式:64位小写)

0bdeeacf755126dae9efd38f6a6d70323aa95217b629fd389e0e81f9b406be39


5.分发网站sb.wiiudot.cn管理员密码默认MD5加密盐值是_______。(格式:abcd)

lshi4AsSUrUOwWV

在网站代码里找


6.分发网站sb.wiiudot.cn一共存放了_______条通讯录数据。(标准格式:1234)

67277

使用navicat连接数据库

数据库的用户名和密码使用代码里的不对

my.cnf里面添加skip-grant-tables,再重启一下服务直接跳过密码

连接成功

app_mobile表存储通讯录数据


7.全部网站一共有_______名受害人。(格式:xxx。不去重,不进行数据恢复)

506

这题没看明白谁算受害人
8.分发网站tf.chongwuxiaoyouxi.com里面一共有_______位“组员级别”的管理员。(格式:数字)

26

tf.chongwuxiaoyouxi.com对应sanye123

id=22


9.分发网站sb.wiiudot.cn管理员名为“0820”的邀请码是_______。(格式:xxx)

443074


10.分发网站sb.wiiudot.cn本地数据库用户sb_wiiudot_cn的密码是_______。(格式:xxx)

网站代码里的那个不正确

正确的密码密文是039263BE30CCE60EAF9F5FBC40259F235BDA776F

解不出来,看了wp说在备份中

 果然

服务器取证2

1.请分析宝塔面板中默认建站目录是_______。(标准格式:/etc/www)

/home/wwwroot


2.在宝塔数据库目录有一个只含有一个表结构的数据库,请找到该“表结构文件”并分析出第六个字段的字段类型是_______。(标准格式:int(11))

CHAR(128)


3.请分析“乐享金融”网站绑定的域名是_______。(标准格式:www.baidu.com)

jinrong.goyasha.com


4.请访问“乐享金融”数据库并找到用户表,假设密码为123456,还原uid为2909,用户名为goyasha加密后密码的值是_______。(标准格式:abcdefghijklmnopqrstuvwsyz)

d2174d958131ebd43bf900e616a752e1

数据库是sjp

加密逻辑是md5(用户密码+utime)

uid为2909,用户名为goyasha,utime是1635837124


5.请重建“乐享金融”,访问平台前台登陆界面,会员登陆界面顶部LOGO上的几个字是_______。(标准格式:爱金融)


6.请分析“乐享金融”一共添加了_______个非外汇产品。(标准格式:5)

2

外汇是pcid=5

未被删除isdelete=0


7.请分析“乐享金融”设置充值泰达币的地址是_______。(标准格式:EDFGF97B46234FDADSDF0270CB3E)

85CF33F97B46A88C7386286D0270CB3E

泰达币是usdt


8.请分析“乐享金融”充值金额大于582402元的受害人充值总金额是_______。(标准格式:12345678)

101000087


9.请分析“乐享金融”银行卡号“6239039472846284913”绑定用户的用户名是_______。(标准格式:张三)

kongxin

uid=2917

username=kongxin


10.请分析“乐享金融”建仓时间为“2022/03/01 18:44:01”,平仓时间为“2022/03/01 18:52:01”,以太坊/泰达币的这一笔交易的平仓价格是_______。(标准格式:1888.668)

2896.924

buytime是时间戳

两个时间转换一下1646131441和1646131921


11.请分析“乐享金融”订单编号为“202112090946233262”平仓时间是_______。(标准格式:2022-1-11.1:22:43)

2021-12-09.09:52:23

居然是空的

考虑看一下备份文件,果然有一个数据库备份

导入库里,运行一下sql文件,再次查询1639014743


12.宝塔面板某用户曾尝试进行一次POST请求,参数为“/BTCloud?action=UploadFilesData”,请问该用户疑似使用的( )电脑系统进行访问请求的。

A.Windows 8.1

B.Windows 10

C.Windows 11

D.Windows Server 2000

A

这个题知道要找日志文件,但日志文件在哪第一时间没找到,最后看到wp

Windows NT 6.3


13.请分析该服务器镜像最高权限“root”账户的密码是_______。(标准格式:a123456)

g123123

用hashcat爆破一下,找shadow文件,注意找原来的别在现在的虚拟机里找,有可能你的密码在仿真的时候已经被改变了

$1$kmYU/aog$fKIF3ugewwCTuPWOSksjD/

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/645191.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

大语言模型推理提速:TensorRT-LLM 高性能推理实践

作者:顾静 TensorRT-LLM 如何提升 LLM 模型推理效率 大型语言模型(Large language models,LLM)是基于大量数据进行预训练的超大型深度学习模型。底层转换器是一组神经网络,这些神经网络由具有 self-attention 的编码器和解码器组…

HTTP动态代理的原理及其对网络性能的影响

HTTP动态代理是一种通过代理服务器来转发HTTP请求和响应数据的网络技术,它可以优化网络性能、提高网络安全性,并解决跨域请求的问题。本文将详细介绍HTTP动态代理的原理及其对网络性能的影响。 一、HTTP动态代理的原理 HTTP动态代理的基本原理是在客户…

【数据结构四】栈与Stack详解

目录 栈与Stack 1.实现一个自己的栈 2.Stack的基本使用 3.栈的一些oj题训练 4.栈,虚拟机栈,栈帧的区别 栈与Stack 栈 :一种特殊的线性表,其 只允许在固定的一端进行插入和删除元素操作 。进行数据插入和删除操作的一端称为栈顶…

opencv#34 边缘检测(二)

Laplacian(拉普拉斯)算子 前面介绍的Sobel算子和Scharr算子存在的问题: 1.要分别计算两个方向(x,y)的边缘,之后将两方向的边缘进行叠加。 2.边缘与方向相关性较大。当我们通过Sobel算子提取x方向检测时,它所能够检测到的边缘都是一个沿着y…

差分进化算法求解基于移动边缘计算 (MEC) 的无线区块链网络的联合挖矿决策和资源分配(提供MATLAB代码)

一、优化模型介绍 在所研究的区块链网络中,优化的变量为:挖矿决策(即 m)和资源分配(即 p 和 f),目标函数是使所有矿工的总利润最大化。问题可以表述为: max ⁡ m , p , f F miner …

gin中使用限流中间件

限流又称为流量控制(流控),通常是指限制到达系统的并发请求数,本文列举了常见的限流策略,并以gin框架为例演示了如何为项目添加限流组件。 限流 限流又称为流量控制(流控),通常是指…

如何在美国硅谷高防服务器上运行自定义的脚本和应用程序

在美国硅谷高防服务器上运行自定义的脚本和应用程序需要一定的技术和知识。下面我们将介绍一些关键步骤,帮助您顺利地在这些服务器上运行自定义应用程序和脚本。 确保您有对服务器的访问权限,并且已经通过SSH等方式连接到服务器。接下来,您可…

不就业,纯兴趣,应该自学C#还是JAVA?

不就业,纯兴趣,应该自学C#还是JAVA? 在开始前我有一些资料,是我根据网友给的问题精心整理了一份「JAVA的资料从专业入门到高级教程」, 点个关注在评论区回复“888”之后私信回复“888”,全部无偿共享给大家&#xff…

微信小程序(十四)分包和分包预加载

注释很详细,直接上代码 新增内容: 1.分包的配置 2.分包预加载的写法 先说说为什么需要分包: 小程序追求小而快,主包的大小控制是小程序上线的硬性要求,分包有利于小程序优化加载速度 分包的注意事项: 单个分…

网络原理-初识(1)

目录 网络发展史 独立模式 网络互连 局域网LAN 广域网WAN 网络通信基础 IP地址 概念 格式 端口 概念 格式 认识协议 概念 作用 五元组 网络发展史 独立模式 独立模式:计算机之间相互独立; 网络互连 随着时代的发展,越来越需要计算机之间相互通信,共享软件和数…

【AI的未来 - AI Agent系列】【MetaGPT】6. 用ActionNode重写技术文档助手

文章目录 0. 前置推荐阅读1. 重写WriteDirectory Action1.1 实现WriteDirectory的ActionNode:DIRECTORY_WRITE1.2 将 DIRECTORY_WRITE 包进 WriteDirectory中 2. 重写WriteContent Action2.1 思考重写方案2.2 实现WriteContent的ActionNode2.3 改写WriteContent Act…

UV紫外激光打标机的优缺点是什么

​ UV紫外激光打标机具有以下优点: 1. 精度高:紫外激光打标机的光束质量好,聚焦光斑小,可以实现在各种材料上进行超精细打标。 2. 速度快:由于紫外激光的独特特性,打标速度非常快,提高了生产效…

冷链温湿度监控解决方案,实时监测,助力运输安全

为了确保药品、生鲜等在冷链运输过程中的安全监管,需要对冷链、仓库等环节的温湿度信息进行实时自动检测和记录,有效防范储运过程中可能影响产品质量安全的各类风险,确保储存和运输过程的产品质量。 冷链温湿度监控系统解决方案,利用智能温湿…

【目标跟踪】多相机环视跟踪

文章目录 一、前言二、流程图三、实现原理3.1、初始化3.2、输入3.3、初始航迹3.4、航迹预测3.5、航迹匹配3.6、输出结果 四、c 代码五、总结 一、前言 多相机目标跟踪主要是为了实现 360 度跟踪。单相机检测存在左右后的盲区视野。在智能驾驶领域,要想靠相机实现无…

springboot120企业级工位管理系统

简介 【毕设源码推荐 javaweb 项目】基于springbootvue 的企业级工位管理系统 适用于计算机类毕业设计,课程设计参考与学习用途。仅供学习参考, 不得用于商业或者非法用途,否则,一切后果请用户自负。 看运行截图看 第五章 第四章 …

SpringMVC 注解配置SpringMVC

文章目录 1、创建初始化类,代替web.xml2、创建SpringConfig配置类,代替spring的配置文件3、创建WebConfig配置类,代替SpringMVC的配置文件4、测试功能 使用配置类和注解代替web.xml和SpringMVC配置文件的功能 1、创建初始化类,代替…

Vue3实战:显示后台获取的用户数据

文章目录 一、实战概述二、实战步骤(一)创建数据库与表(二)编写后端程序1、创建Spring Boot项目2、配置数据源3、创建用户实体类4、创建用户仓库接口5、创建用户服务类6、创建用户控制器7、启动应用,查看结果 &#xf…

蓝牙BLE基础知识

目录 一、初识蓝牙BLE 1.课程介绍 2.为什么需要蓝牙技术 3.蓝牙发展历史 4.蓝牙技术优势 5.蓝牙技术简介 6.学习补充 二、物理层(Physical layer) 1.模拟调制 2.数字调制 3.射频信道 4.学习补充 三、链路层(link layer&#xff0…

Jmeter 设置全局请求 重点cook

原因 在使用jmeter 过程中为了方便 ,会设置很多公众信心 比如请求头 请求cook 还会设置多个线程组 在同一个线程组中 我们只需要设置一个请求请求cook 就可以了 但是 有逆骨 就是喜欢多个线程组所以出现问题了 解决方案 设置一个全局变量 步骤 在测试计划中设…

图形用户界面(GUI)开发教程

文章目录 写在前面MATLAB GUI启动方式按钮(Push Button)查看属性tag的命名方式回调函数小小的总结 下拉菜单(Pop-up Menu)单选框(Radio Button)和复选框(Check Box)静态文本&#xf…