2017美亚杯--个人赛

1、Gary的笔记本电脑已成功取证并制作成镜像 (Forensic Image),下列哪个是其MD5哈希值。
A.0CFB3A0BB016165F1BDEB87EE9F710C9
B.5F1BDEB87EE9F710C90CFB3A0BB01616
C.A0BB016160CFB3A0BB0161661670CFB3
D.16160CFB3A0BB016166A0BB016166167
E.FB3A0BB016165 B016166 A0DF7FJE2EJ0


2根据此镜像 (Forensic Image),里面有多少个硬盘分区?
A.1
B.2
C.3
D.4
E.5

3你能找到硬盘操作系统分区内的开始逻辑区块地址(LBA)?
A.0
B.512
C.2,048
D.206848
E.102,402,047

在镜像生成之时,D盘才是真的操作系统分区

内存物理地址的单位是字节(Byte)而一个逻辑区块占用512位,所以要将这个值除以512;
结合磁盘内容,找到D盘的物理位置105,906,176 因为现今计算机上所谓一个逻辑区块通常占512位.所以105906176/512=206848


4你能找到硬盘操作系统分区的大小吗 (字节byte)?
A.48.7
B.102,195,200
C.140,232,703
D.19,369,295,872
E.52,323,942,400

48.73*1024*1024*1024=52323942400
5在包含操作系统的分区内,$MFT的物理起始偏移位置是什么?
A.3328
B.4170040
C.6026176
D.6498304(winhex打开)
E.16949352

 

 

6请找出系统文件“SOFTWARE",请问操作系统的安装日期是? 
(答案格式 -“世界协调时间":YYYY-MM-DD HH:MM UTC)
A.2017-09-04 10:10 UTC
B.2017-09-04 10:11 UTC
C.2017-09-04 10:12 UTC 
D.2017-09-04 10:13 UTC
E.2017-09-14 02:14 UTC

东八区时间的坑 在时区信息里面可以看到


7用户“Gary"的SID是什么?
A.1000
B.1001
C.1002
D.1005
E.1007


8用户“彼得"的SID是什么?
A.1000
B.1001
C.1002
D.1005
E.1007


9硬盘的操作系统是什么?
A.Windows 7
B.Windows 8
C.Windows 10
D.Linux Red Hat 7.1
E.MAC OS X


10哪个是Windows的默认浏览器?
A.Microsoft Internet Explorer
B.Google Chrome
C.Mozilla Firefox
D.Opera
E.QQ 浏览器


11用户 “Gary"曾经浏览过一些非法博彩网站,下列哪项URL符合?
a.www.10086.com
b.www.188bet.com
c.www.hv5858.com
d.www.12377.cn 
e. www.88.bettingwell.com
f.www.aaakk.org 
A.只有(a) & (b)
B.(a), (b), (d) & (f) 
C.(b), (c), (d) & (f) 
D.(b), (c), (e) & (f)
E.以上皆是

 

 

12用户Gary曾经登入上述非法博彩网站,下列哪个是其登入名称?
A.ggchey68
B.gany-cher88
C.galy_chen88
D.garychen1688
E.garychen88


13在所有用户中,用于电子邮件发送/接收的程序名称是什么?
A.新浪邮箱
B.网易163
C.阿里邮箱
D.Foxmail
E.Mozilla Mail – ThunderBird


14在该Windows系统中,曾经连接数个USB移动储存装置 (U盘),下列那个不是该系统连接过的USB移动储存装置 ?
A.WD My Passport 0827 USB Device
B.StoreJet Transcend USB Device
C.Samsung Portable SSD USB Device
D.StoreJet TS256GESD400K USB Device
E.General UDisk USB Device


15在该Windows系统中,下列哪个USB移动储存装置 (U盘)曾被指派为‘Z’磁盘分区代号(Drive Letter) ?
A.WD My Passport 0827 USB Device
B.StoreJet Transcend USB Device
C.Samsung Portable SSD USB Device
D.StoreJet TS256GESD400K USB Device
E.General UDisk USB Device

 

16该Windows系统中,下列哪个是最后的关机时间?
A.2017-10-31 4:52:54 UTC
B.2017-10-31 4:53:54 UTC
C.2017-10-31 4:54:54 UTC
D.2017-10-31 4:55:54 UTC
E.2017-10-31 4:56:54 UTC


17该Windows系统中,下列哪个是电脑名称?
A.GARYPC
B.GARY-PC
C.GARY_PC
D.GARY
E.GARY-NB


18在该Windows系统中,下列哪个是用户Gary日常使用的邮箱帐号?
A.ics_user@mail.com
B.ics_user@gmail.com
C.gary@mail.com
D.gary_chen@mail.com
E.gary_chen@gmail.com


19在该Windows系统中,用户Gary曾经收过一封来自邮箱帐号  HYPERLINK "

mailto:ics_user@mail.com" cs_user@mail.com 的邮件,内容提及有关制作钓鱼网站及邮件帐号eric_wang99@outlook.com,下列哪个是此封邮件的发送日期和时间?
A.2017-09-25 17:07:15
B.2017-10-17 14:35:45
C.2017-10-17 18:24:02
D.2017-10-26 19:17:08
E.2017-10-26 19:24:57


20在该Windows系统中,用户Gary还曾经收过两封来自邮箱帐号  HYPERLINK "

mailto:eric_wang99@outlook.com
" ric_wang99@outlook.com的邮件,标题为“学习制作网站”,下列哪个是第一封邮件的发送日期和时间?
A.2017-09-25 17:07:15
B.2017-10-17 14:35:45
C.2017-10-17 18:24:02
D.2017-10-18 18:30:45
E.2017-10-18 19:38:05

审题 第一封邮件

21在该Windows系统中,用户Gary还曾经收过两封来自邮箱帐号eric_wang99@outlook.com邮件,标题为“学习制作网站”,下列哪个是第二封电邮的发送日期和时间?

A.2017-09-25 17:07:15

B.2017-10-17 14:35:45

C.2017-10-17 18:24:02

D.2017-10-18 18:30:45

E.2017-10-18 19:38:05

22、用户Gary还曾经收过一封来自邮箱帐号 ics_user@mail.com的邮件,附加了两张与咖啡豆有关的相片,下列哪个是此封邮件的发送日期和时间?

A.2017-09-25 17:07:15

B.2017-10-17 14:35:45

C.2017-10-17 18:24:02

D.2017-10-26 19:17:08

E.2017-10-26 19:24:57

23.下列哪项是与上述咖啡豆有关相片的MD5哈希值/哈希值(Hash value)?

A.449cebf0eb96499df047fe0bff8e1627

B.17f9c6bcca44d128f7ed6769a6920278

C.4bc48ce355acd4732f33a79e29728e96

D.4bc48ce355acd4732f33a79e29728e96

E.e3e545c80a7273b7b0d7c73dacdd7227

导出

24在该Windows系统中,用户Gary还曾经收到一封来自邮箱帐号 eric_wang99@outlook.com的邮件,附加有三张与Apple iCloud相关的相片,下列哪个为该封邮件的发送日期和时间?

A.2017-09-25 17:07:15

B.2017-10-17 14:35:45

C.2017-10-17 18:24:02

D.2017-10-18 18:30:45

E.2017-10-18 19:38:05

25.Gary经常使用笔记本电脑浏览互联网,他的笔记本电脑上曾经连接过多少WIFI热点?

A.1

B.2

C.3

D.4

E.5

 无线上网里面看到四种

26上述电脑曾经连接过星巴克WIFI热点,下列哪项是其全局唯一识别元(Globally Unique Identifier, GUID)?

A.{8039D237-A346-4BA1-9B78-5752580ED7F0}

B.{39489FA0-DE35-4989-8730-E2E2ED15E85A}

C.{558B94DF-8D68-4779-AA25-65FBDAB4C2B9}

D.{4EFCDA7E-CE51-4EC2-8980-8629647C9968}

E.{AF0778E8-6C4F-41C6-84B2-CB14490CF29E}

这是网卡guid

要在密钥里面找

27有关Gary的笔记本电脑,下列哪项是其最后分派得到的IP地址?

A.192.168.0.1

B.192.168.10.4

C.192.168.20.6

D.192.168.30.3

E.192.168.40.5

28Eric曾发邮件给Gary,内容是关于如何在暗网(Dark Web)中浏览枪械的信息,以下哪个URL是由Eric提供的?

A.http://hhnovpxmqrw5xaqg.onion

B.http://gunsjmzh2btr7lpy.onion

C.http://gunsdtk58tolcrre.onion

D.http://armoryohajjhou6m.onion

E.http://armory45jijdf7d.onion

29Eric 售卖iCloud 网站给Gary的价钱是多少?

A.$500

B.$800

C.$1000

D.$1400

E.$1500

30 Gary经常将非法文件存储到该笔记本电脑的加密分区中,下列哪一个为该加密软件?

A. TrueCrypt

B. VeraCrypt

C. Bitlocker

D.LUKS

E.PGP WDE

31在加密磁区内有三张与Apple iCloud有关的相片,下列哪个为其中一张相片的MD5哈希值(Hash Value)?

A.c9fbfaf3c45492c40feb83a83217f146

B.14903a7bd9d709b653f9afe8e3e51cdd

C.7cb0f29812317db645edbcd6cf46e1ba

D.5503d096bdf832460c8f51da62fbbb5d

E.9918465b62171ba2c0a95595db629bf3

32在加密磁区内有三张与暗网(Dark Web)有关的相片,下列哪个为其中一张相片的MD5哈希值(Hash Value)?

A.2836d35fb45c591211d5b6865c4a82f5

B.d2b14799050b6c4ad6b07cd1227b91a5

C.9110c96baa70c00acd8fbdfe2dc7c397

D.703899985d881e2d103eb4fd1306be2e

E.4c57a45b8da5ea01e5eb7d875f94a7b8

33     Gary的计算机系统时区是什么?? A
A.     中国标准时间
B.     日本标准时间
C.     泰国标准时间
D.     新加坡标准时间
E.     伦敦标准时间

34在上述加密磁区内,存有一个名为”2017-10-27”的文件夹,内有三张枪械的图片,该三张图片是来自哪个网站?

A.http://gunsdtk58tolcrre.onion

B.http://gunsjmzh2btr7lpy.onion

C.thegunstorelasvegas.com

D.cabelas.com

E.hyattgunstore.com

这个和之前的一样了

35Gary的笔记本电脑曾经下载过多少张有关恐怖组织的图片?

A.1

B.2

C.3

D.4

E.5

下载记录里面看到这两张

36根据Gary与Eric邮件的内容,Eric曾经提供Gary一个私有云盘,下列哪项是该邮件提供的资料?

A.动物图

B.枪的结构图

C.博彩图

D.博彩文件

E.恐怖主义图

37下列哪项是上述私有云盘的网址?

A.http://mantech.mooo.cn

B.http://mantech.mooo.com

C.http://mooo.com

D.http://mantech.com

E.http://23.54.45.113

38下列哪项是上述私有云盘网址的连接端口?

A.TCP 80

B.TCP 8080

C.UDP 80

D.TCP 8000

E.TCP 443

同上

39下列哪项是Gary第一次浏览该私有云盘网址时,所使用的浏览器?

A.Microsoft Explorer

B.Google Chrome

C.Mozilla Firefox

D.Opera

E.QQ 浏览器

直接搜索这个网址 找到记录

40下列哪项是Gary第一次浏览该私有云盘网址的日期和时间?

A.2017-10-29 12:42:09

B.2017-10-30 12:42:09

C.2017-10-31 12:42:09

D.2017-10-30 10:42:09

E.2017-10-30 11:42:09

41在上述加密磁区内,存有一个名为”2017-10-30”的文件夹,里面有三张与枪械结构有关的图片,该三张图片是从哪个方法/软件下载?

A.邮件

B.Firefox

C.Chrome

D.USB thumb drive

E.ftp

直接搜

42、Gary的笔记本电脑,曾经下载过一个感染了电脑病毒的文件,名为invoice.zip。该病毒程序文件是什么时候下载?

A.2017-10-31 12:26:20

B.2017-10-31 12:50:34

C.2017-10-31 12:29:55

D.2017-10-31 10:52:10

E.2017-10-31 12:18:54

43.Gary的笔记本电脑,还存有一个感染了电脑病毒的程序文件,名为User/Gary/Downloads/invoice/dist/invoice.exe。该文件的最后存取日期/时间(Last Accessed Data/Time) 是什么?

A.2017-10-31 12:26:27

B.2017-10-31 12:50:34

C.2017-10-31 12:29:55

D.2017-10-31 10:52:10

E.2017-10-31 12:18:54

44上述invoice.exe文件伪装成什么格式的软件?

A.pdf

B.jpg

C.psd

D.Docx

E.Doc

直接仿真里面看的

45上述的User/Gary/Downloads/invoice/dist/invoice.exe文件,最后执行日期/时间(Last Accessed Data/Time) 是什么?

A.2017-10-31 12:26:27

B.2017-10-31 12:50:34

C.2017-10-31 12:29:55

D.2017-10-31 10:52:10

E.2017-10-31 12:18:54

46事实上,Gary的笔记本电脑被电脑病毒感染了,部份文件被加密,当中包括下列哪种文件类型?

a.exe

b.gif

c.jpg

d.psd

e.Docx

f.Doc

A.只有(a) & (b)

B.(a), (b), (d) & (f)

C.(b), (c), (d) & (f)

D.(b), (c), (e) & (f)

E.以上皆是

直接搜索可以发现doc docx jpg文件都被加密了

47上述User/Gary/Downloads/invoice/dist/invoice.exe文件共执行多少?

A.1

B.2

C.3

D.4

E.5

48上述User/Gary/Downloads/invoice/dist/invoice.exe文件是由什么程序编写?

A.LISP

B.C++

C.Visual Basic

D.Python

E.Java

看到zip文件中有很多pyd文件

 

49上述User/Gary/Downloads/invoice/dist/invoice.exe文件,执行时会呼叫下列哪个动态连结函式库(Dynamic Linked Library)

A.KERNEL32.DLL

B.USER32.DLL

C.SHELL32.DLL

D.NTDLL.DLL

E.SYSTEM32.DLL

exe文件反编译 直接搜索的

50、Gary的笔记本电脑,还存有另一感染了电脑病毒的程序文件,名为\tmp\invoice.exe。该文件的最后存取日期/时间(Last Accessed Data/Time) 是什么?

A.2017-10-31 12:26:27

B.2017-10-31 12:50:34

C.2017-10-31 12:29:55

D.2017-10-31 10:52:10

E.2017-10-31 12:18:54

注意是第一个文件 根据路径

 

51上述两个文件\User\Gary\Downloads\invoice\dist\invoice.exe和 \tmp\invoice.exe是什么关系?

A.前者是后者的复本

B.后者是前者的复本

C.两者MD5不相同

D.两者元数据(Metadata)相同

E.两者无关系

这应该没什么好说的 /tmp是临时文件夹

52根据勒索讯息的显示,勒索网址是什么?

A.http://223.17.250.208:6000/C&C/

B.http://223.17.250.208/C&C/

C.http://223.17.250.208:6060/C&C/

D.http://223.17.250.208:80/C&C/

E.http://223.17.250.208:8080/C&C/

53根据勒索讯息的显示,勒索金额是多少钱?

A.$1,000

B.$10,000

C.$20,000

D.$50,000

E.$100,000

在桌面上找到

54、根据勒索讯息的显示,下列哪个是与勒索案件有关的比特币钱包?

A.1KcjhpkowGWh5QYgPx5hYGuzbZpewgBszh

B.1KcjhpknwGWh5QYgPx5hYGuzbZpewgBszh

C.1KcjhpknwGWh5QYgPx5hYGuzbZpewgBzzh

D.1KcjhpknwGWh5QYgPx6hYGuzbZpewgBszh

E.1KcjhpknwGWh6QYgPx5hYGuzbZpewgBszh、

同上

55、执法机关曾在现场对Gary的电脑进行电子法证检验,期间曾撷取与勒索软件相关的屏幕影像,并储存为png格式。下列哪项是其储存位置?

A.Users彼得Downloads

B.Users彼得Desktop

C.UsersGaryDownloads

D.UsersGaryDesktop

E.UsersGaryDocuments

同上

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/829094.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

[Flutter3] 记录Dio的简单封装(一)

文章目录 效果使用ResponseEntity类DioManager封装_onResponse / _onDioException 的设计Response的处理catch处理 效果 请求成功/失败/异常的日志输出效果 成功: 失败:500 失败:404 网络异常: 使用 举个使用的例子, 在调用 DioManager的时候, 直接通过返回值的状态, 来…

Qt 把.exe打包成安装文件形式

目录 1.下载工具 Qt Installer Framework2.将bin文件添加到环境变量3.拷贝startmenu示例-备用4.准备Qt Release打包好的程序5.把Release打包好的程序放到packages\org.qtproject.ifw.example\data文件夹下6.生成安装包7.修改安装包图标8.修改主程序程序安装引导-创建快捷键9.添…

Linux---自定义协议

应用层协议 一、协议定制---以网络计算器为例 网络计算机功能---进行-*/^&|的运算并返回结果 请求和响应的结构体如下 // Protocol.hpp #pragma once #include <iostream> #include <memory> class Request { public:Request(){}Request(int data_x, int da…

苹果AI终于来了!从2.7到30亿四款大模型代码全开源,AI技术持续“狂飙”|钛媒体AGI

&#xff08;图片来源&#xff1a;Apple官网&#xff09; 苹果公司突然公布了一则大新闻。 北京时间4月25日凌晨&#xff0c;苹果在 Hugging Face 平台上发布一个“具有开源训练和推理框架的高效语言模型”&#xff0c;名为 OpenELM。 据了解&#xff0c;OpenELM有四种尺寸&…

Magnet for Mac:高效窗口管理工具

Magnet for Mac是一款专为Mac用户设计的窗口管理工具&#xff0c;旨在帮助用户更高效地管理和布局多个应用程序窗口&#xff0c;提升工作效率。 Magnet for Mac v2.14.0中文免激活版下载 这款软件拥有直观易用的界面和丰富的功能&#xff0c;支持用户将屏幕分割成多个区域&…

Linux操作系统的安装与配置

目录 (1)实验目的&#xff1a; (2)实验内容&#xff1a; (3)实验原理&#xff1a; (4)实验步骤&#xff1a; 1.先下载vmware workstation pro软件&#xff0c;下载地址:https://www.vmware.com/products/workstation-pr o/workstation-pro-evaluation.html 2.下载完成后&…

vue+element 树形结构 改成懒加载模式(原理element有),这里只做个人理解笔记

1 找到属性标签添加 lazy 和 :load"loadNode" 这两个属性 2 引入树形接口,并和后端约定好传值,(拿我的举例 第一次获取全部父级默认第一次传参数:{ parentId : 0},可获取全部父级 第二次通过点击的子级把子级id传进去,这一步就用到了:load"loadNode&quo…

路由器使用docker安装mysql和redis服务

路由器使用docker安装mysql和redis服务 1.先在路由器中开启docker功能 &#xff08;需要u盘 或者 移动硬盘&#xff09; 2. docker 管理地址 :http://192.168.0.1:11180/#/ 3. 拉取镜像 4. mysql容器参数设置 MYSQL_ROOT_PASSWORD 5. redis 容器设置 开发经常需要用到 &…

Synchronized关键字的深入分析

一、引言 在多线程编程中&#xff0c;正确地管理并发是确保程序正确运行的关键。Java提供了多种同步工具&#xff0c;其中synchronized关键字是最基本且最常用的同步机制之一。本文旨在深入解析synchronized的实现原理&#xff0c;探讨其在不同应用场景中的使用&#xff0c;并…

​解析什么是物联网接入网关?-天拓四方

随着物联网技术的飞速发展&#xff0c;越来越多的设备、传感器和系统被连接到互联网&#xff0c;形成了一个庞大的、相互连接的智能网络。在这个网络中&#xff0c;物联网接入网关扮演着至关重要的角色&#xff0c;它不仅是连接物联网设备和云平台的桥梁&#xff0c;还是实现设…

数据结构-二叉树-堆(二)

一、建堆的时间复杂度问题 1、除了向上调整建堆&#xff0c;我们还可以向下调整建堆。不能在根上直接开始向下调整。这里的条件就是左右子树必须都是大堆或者小堆。我们可以倒着往前走&#xff0c;可以从最后一个叶子开始调整。但是从叶子开始调整没有意义。所以我们可以从倒数…

mysql的多表查询和子查询

多表查询&#xff1a;查询数据时&#xff0c;需要使用多张表来查询 多表查询分类&#xff1a; 1.内连接查询 2.外连接查询 3.子查询 笛卡尔积&#xff1a; create table class (id int primary key auto_increment,name varchar(10) ); create table student (id int primar…

serdes 同轴电缆和双绞线接法

1、同轴电缆 Coaxial Cable 2、双绞线STP&#xff08;Shielded Twisted Pair&#xff09; 比如我们用的车载camera一般就只需要接一路即可&#xff0c;RIN接camera&#xff0c; RIN-通过电容接地。

python基础——正则表达式

&#x1f4dd;前言&#xff1a; 这篇文章主要想讲解一下python中的正则表达式&#xff1a; 1&#xff0c;什么是正则表达式 2&#xff0c;re模块三匹配 3&#xff0c;元字符匹配 4&#xff0c;具体示例 &#x1f3ac;个人简介&#xff1a;努力学习ing &#x1f4cb;个人专栏&am…

认识HTTP

HTTP缺点 通信使用明文&#xff08;不加密&#xff09;&#xff0c;内容可能会被窃听 不验证通信方的身份&#xff0c;可能遭遇伪装 无法证明报文的完整性&#xff0c;所以有可能遭篡改 一、通信使用明文&#xff08;不加密&#xff09;&#xff0c;内容可能会被窃听 TCP/…

Git--基础学习--面向企业--持续更新

一、基础学习 1.1基本命令 //查询基础信息 git config --global --list //选取合适位置创建 mkdir 文件名 //创建文件夹 //全局配置 git config --global user.email "****e***i" git config --global user.name "*** K****"//--------------------进入…

西瓜书学习——线性判别分析

文章目录 定义LDA的具体步骤1. 计算类内散布矩阵&#xff08;Within-Class Scatter Matrix&#xff09;2. 计算类间散布矩阵&#xff08;Between-Class Scatter Matrix&#xff09;3. 求解最佳投影向量4. 数据投影5. 分类 定义 线性判别分析&#xff08;Linear Discriminant A…

php动态高亮web源代码

php动态高亮web源代码 注&#xff1a;配置好不允许高亮的文件名&#xff0c;安全第一 #php实现动态展示目录树结构源代码 适用于开放源代码&#xff0c;结合html缓存使用效果更佳&#xff0c;因循环较多不适合放首页 能力有限没实现行号 演示&#xff1a;show source|开放…

多家企业机密数据遭Lockbit3.0窃取,亚信安全发布《勒索家族和勒索事件监控报告》

本周态势快速感知 本周全球共监测到勒索事件87起&#xff0c;与上周相比勒索事件大幅下降。美国依旧为受勒索攻击最严重的国家&#xff0c;占比45%。 本周Cactus是影响最严重的勒索家族&#xff0c;Lockbit3.0和Bianlian恶意家族紧随其后&#xff0c;从整体上看Lockbit3.0依旧…

git 命令怎么回退到指定的某个提交 commit hash 并推送远程分支?

问题 如下图&#xff0c;我要回退到 【002】Babel 的编译流程 这一次提交 解决 1、先执行下面命令&#xff0c;输出日志&#xff0c;主要就是拿到提交 commit 的 hash&#xff0c;上图红框即可 git log或者 vscode 里面直接右击&#xff0c;copy sha 2、执行下面命令回退 g…