到此一游 -- 美亞杯

• 感受及經(jīng)驗
• • 背景
  • 比賽現(xiàn)場
  • • • 1. 上午八點(diǎn)二十
      • 2. 九點(diǎn)
      • 3. 十一點(diǎn)
  • 我的比賽過程
  • 比賽經(jīng)驗
  • • 我的思路是
    • • 1. 第一步
      • 2. 第二步
      • 3.第三步
      • 注
  • 結(jié)尾

感受及經(jīng)驗

背景

• 因為本菜雞急切地想?yún)⒓痈鞣N比賽，拓寬自己的知識面，于是我報名參加了“美亞杯”電子取證大賽。而本屆比賽是 第一次線上賽 。
• 因為是抱著試一試，長點(diǎn)見識的態(tài)度參加的，所以即使我是我們小隊的隊長，我也沒有為這個比賽做準(zhǔn)備。
• 因為我也沒有準(zhǔn)備，所以我今天早起才安裝好所需要的軟件（指導(dǎo)老師會分享，如果要參加的話，注意 下載安裝 ）。
• 包括 取證大師 ，手機(jī)大師，等等。（今天我就用了個 取證大師 ，不得不說，取證大師這個軟件 真的強(qiáng)!!! ，我真的很佩服做出來這個軟件的人！！！）
• 說實(shí)話，這比賽必須要 內(nèi)存和運(yùn)行內(nèi)存都要大 的電腦，至少 16+512G，和我一個配置的（我這是最低配） ，個人賽的案例鏡像 190G!!! ，團(tuán)體賽案例 890G!!! ，這只是 案例鏡像 （我也不知道到底怎么稱呼，大概意思就是這），比賽的時候還需要把各種案例鏡像中的各種鏡像都保存到本地，所以真的是比賽 鈔能力 啊，/(ㄒoㄒ)/~~，可憐的本菜雞一共才 512G 存儲，就下了個個人賽案例鏡像，還有里邊兩個小鏡像，直接爆紅，還有個129G的鏡像實(shí)在是心有余而力不足
  
• 不過我也就做了這些準(zhǔn)備，取證大師還不會用，是比賽開始以后慢慢摸索才大致會用的，つ﹏?，有監(jiān)考軟件，會自動關(guān)閉 釘釘，QQ，微信，向日葵 等 可遠(yuǎn)程連接或能找外援 的應(yīng)用，但必須聯(lián)網(wǎng)，因為監(jiān)考軟件也是聯(lián)網(wǎng)的好像
• 我們小組的人員配置
  • 共 三 人（一個隊伍 至少一人，至多三人 ）
  • 我是隊長
  • 兩個長見識
  • 一個掛名充數(shù)
• 今天比的賽，人走得很快。。。（這又是什么陰間語錄）
• 因為是今天比的賽，所以昨天和今天我才看了兩眼釘釘群，大致了解了一下比賽情況。
  • 分 兩 場比賽
  • 第一場，上午，資格賽，也是個人賽
    • 因為隊伍成員水平不一樣，所以通過資格賽選出 有水平的參賽者 參加下午的比賽。
  • 第二場，團(tuán)隊賽
    • 這時候比賽的都是較為 精英 的參賽選手，角逐最后的勝利。

---

比賽現(xiàn)場

1. 上午八點(diǎn)二十

• 下發(fā)監(jiān)考系統(tǒng)。

2. 九點(diǎn)

• 開始比賽，發(fā)放解碼密碼。
• 對了，忘了說了，雖然提前發(fā)了案例鏡像，但里邊是需要解碼才能查看文件的，而解碼的密碼正式比賽才會發(fā)

3. 十一點(diǎn)

• 結(jié)束比賽，提交卷子，將解題截圖上傳到指定郵箱

---

我的比賽過程

• 開始比賽后，因為事先沒有做準(zhǔn)備，所以我一共花了一個多小時來摸索，到最后半個小時我才大致知道怎么做，在文章后邊我會講一下我的想法。
• 解密完成后會得到一個如下圖所示的列表
  
• 這就是這個案例鏡像中所有的文件夾 DOM樹結(jié)構(gòu)，我就挨個點(diǎn)看看了看，有 ___jpg，png，doc，e01，bin（后兩個為鏡像文件的后綴名）___，但其實(shí)這些在這里都已經(jīng)為你分類好了，我后來才看見，つ﹏?
  
• 我先看了一下 圖片（jpg，png）和文檔（docx，doc） ，大致了解了講了個什么案例，今年講的是
  
• 然后我看了看圖片，其中有一張圖片是 Alice 的 laptop

• 當(dāng)時我一看到上邊貼的紙條，腦子里就有一個想法， 這是密碼！！！ ，雖然不知道是哪里的密碼，但他一定是有用的密碼，可是那個 Φ 讓我有點(diǎn)迷惑。
• 然后我看題，有些題看圖片就能選出來，就做了一些題。
• 剩下的做不出來了，我就去看其他文件，但是我不知道 e01,bin 等都是 鏡像文件 ，不過我還是試了一下 導(dǎo)出 這個功能

• 這個選項可以 將選中的文件導(dǎo)出到本地 ，我根據(jù)自己電腦的容量，選擇了 USB設(shè)備的鏡像 ALICE_USB.e01
• 導(dǎo)出后要怎么查看這個文件呢，因為不能上網(wǎng)查資料，我就看取證大師，發(fā)現(xiàn)了這個功能

• 我先選擇的 單一文件/文件夾 ，打開后發(fā)現(xiàn)效果不理想，后來又嘗試磁盤鏡像，結(jié)果還真的能打開，直到比賽結(jié)束，我也就主要做了做和 USB 有關(guān)的題，分析結(jié)果如下圖

• 大的就不說了，就說一道題吧，如下圖所示

• 問解壓密碼是什么，我一看這個格式，不就和 貼在 laptop 上的密碼格式一樣嗎！雖然有些字符被遮蓋了 ，然后我看到 A 選項，發(fā)現(xiàn)是 80 ，我當(dāng)時恍然大悟，那個 Φ 其實(shí)指的是 0!!! ，我嘗試了一下，果然是對的，太開心了！！！*^____^*
• 最后聯(lián)蒙帶猜，所有題都答完了。
• 本以為這次真的混了，沒資格參加團(tuán)體賽，可最后晉級名單中竟然 有我 ，不知道是我真的答題得的分到了晉級線，還是賽組委看到我們小隊都太菜了，就選了小隊中得分最高的，給我們小隊個參賽機(jī)會
• 可不管怎么說，確實(shí)收獲滿滿

---

比賽經(jīng)驗

這次比賽沒白參加，我大致了解了如何取解題

我的思路是

1. 第一步

• 解密后，先 查看文檔（doc，docx） ，了解一下講的是什么事兒，再看看獲得了什么信息，保存到了什么文件中

2. 第二步

• 看看 圖片（jpg，png） ，說不定會有什么收獲

3.第三步

• 根據(jù)自己電腦的性能，導(dǎo)出各種設(shè)備鏡像 ，再每個打開分析

注

• 這只是我這個首次參加的菜雞的一些經(jīng)驗，還望各位看到我這篇文章的大佬們 手下留情 ，如果可以的話，球球各位帶帶我這個菜雞吧！！！ ，/(ㄒoㄒ)/~~

---

---

---

結(jié)尾

以上就是我要分享的內(nèi)容，因為學(xué)識尚淺，會有不足，還請各位大佬指正。
有什么問題也可在評論區(qū)留言。

總結(jié)

以上是生活随笔為你收集整理的【“到此一游”系列】（菜鸡参加“美亚杯” 电子取证大赛感受）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。