到此一游 -- 美亞杯

• 感受及經驗
• • 背景
  • 比賽現場
  • • • 1. 上午八點二十
      • 2. 九點
      • 3. 十一點
  • 我的比賽過程
  • 比賽經驗
  • • 我的思路是
    • • 1. 第一步
      • 2. 第二步
      • 3.第三步
      • 注
  • 結尾

感受及經驗

背景

• 因為本菜雞急切地想參加各種比賽，拓寬自己的知識面，于是我報名參加了“美亞杯”電子取證大賽。而本屆比賽是 第一次線上賽 。
• 因為是抱著試一試，長點見識的態度參加的，所以即使我是我們小隊的隊長，我也沒有為這個比賽做準備。
• 因為我也沒有準備，所以我今天早起才安裝好所需要的軟件（指導老師會分享，如果要參加的話，注意 下載安裝 ）。
• 包括 取證大師 ，手機大師，等等。（今天我就用了個 取證大師 ，不得不說，取證大師這個軟件 真的強!!! ，我真的很佩服做出來這個軟件的人！！！）
• 說實話，這比賽必須要 內存和運行內存都要大 的電腦，至少 16+512G，和我一個配置的（我這是最低配） ，個人賽的案例鏡像 190G!!! ，團體賽案例 890G!!! ，這只是 案例鏡像 （我也不知道到底怎么稱呼，大概意思就是這），比賽的時候還需要把各種案例鏡像中的各種鏡像都保存到本地，所以真的是比賽 鈔能力 啊，/(ㄒoㄒ)/~~，可憐的本菜雞一共才 512G 存儲，就下了個個人賽案例鏡像，還有里邊兩個小鏡像，直接爆紅，還有個129G的鏡像實在是心有余而力不足
  
• 不過我也就做了這些準備，取證大師還不會用，是比賽開始以后慢慢摸索才大致會用的，つ﹏?，有監考軟件，會自動關閉 釘釘，QQ，微信，向日葵 等 可遠程連接或能找外援 的應用，但必須聯網，因為監考軟件也是聯網的好像
• 我們小組的人員配置
  • 共 三 人（一個隊伍 至少一人，至多三人 ）
  • 我是隊長
  • 兩個長見識
  • 一個掛名充數
• 今天比的賽，人走得很快。。。（這又是什么陰間語錄）
• 因為是今天比的賽，所以昨天和今天我才看了兩眼釘釘群，大致了解了一下比賽情況。
  • 分 兩 場比賽
  • 第一場，上午，資格賽，也是個人賽
    • 因為隊伍成員水平不一樣，所以通過資格賽選出 有水平的參賽者 參加下午的比賽。
  • 第二場，團隊賽
    • 這時候比賽的都是較為 精英 的參賽選手，角逐最后的勝利。

---

比賽現場

1. 上午八點二十

• 下發監考系統。

2. 九點

• 開始比賽，發放解碼密碼。
• 對了，忘了說了，雖然提前發了案例鏡像，但里邊是需要解碼才能查看文件的，而解碼的密碼正式比賽才會發

3. 十一點

• 結束比賽，提交卷子，將解題截圖上傳到指定郵箱

---

我的比賽過程

• 開始比賽后，因為事先沒有做準備，所以我一共花了一個多小時來摸索，到最后半個小時我才大致知道怎么做，在文章后邊我會講一下我的想法。
• 解密完成后會得到一個如下圖所示的列表
  
• 這就是這個案例鏡像中所有的文件夾 DOM樹結構，我就挨個點看看了看，有 ___jpg，png，doc，e01，bin（后兩個為鏡像文件的后綴名）___，但其實這些在這里都已經為你分類好了，我后來才看見，つ﹏?
  
• 我先看了一下 圖片（jpg，png）和文檔（docx，doc） ，大致了解了講了個什么案例，今年講的是
  
• 然后我看了看圖片，其中有一張圖片是 Alice 的 laptop

• 當時我一看到上邊貼的紙條，腦子里就有一個想法， 這是密碼！！！ ，雖然不知道是哪里的密碼，但他一定是有用的密碼，可是那個 Φ 讓我有點迷惑。
• 然后我看題，有些題看圖片就能選出來，就做了一些題。
• 剩下的做不出來了，我就去看其他文件，但是我不知道 e01,bin 等都是 鏡像文件 ，不過我還是試了一下 導出 這個功能

• 這個選項可以 將選中的文件導出到本地 ，我根據自己電腦的容量，選擇了 USB設備的鏡像 ALICE_USB.e01
• 導出后要怎么查看這個文件呢，因為不能上網查資料，我就看取證大師，發現了這個功能

• 我先選擇的 單一文件/文件夾 ，打開后發現效果不理想，后來又嘗試磁盤鏡像，結果還真的能打開，直到比賽結束，我也就主要做了做和 USB 有關的題，分析結果如下圖

• 大的就不說了，就說一道題吧，如下圖所示

• 問解壓密碼是什么，我一看這個格式，不就和 貼在 laptop 上的密碼格式一樣嗎！雖然有些字符被遮蓋了 ，然后我看到 A 選項，發現是 80 ，我當時恍然大悟，那個 Φ 其實指的是 0!!! ，我嘗試了一下，果然是對的，太開心了！！！*^____^*
• 最后聯蒙帶猜，所有題都答完了。
• 本以為這次真的混了，沒資格參加團體賽，可最后晉級名單中竟然 有我 ，不知道是我真的答題得的分到了晉級線，還是賽組委看到我們小隊都太菜了，就選了小隊中得分最高的，給我們小隊個參賽機會
• 可不管怎么說，確實收獲滿滿

---

比賽經驗

這次比賽沒白參加，我大致了解了如何取解題

我的思路是

1. 第一步

• 解密后，先 查看文檔（doc，docx） ，了解一下講的是什么事兒，再看看獲得了什么信息，保存到了什么文件中

2. 第二步

• 看看 圖片（jpg，png） ，說不定會有什么收獲

3.第三步

• 根據自己電腦的性能，導出各種設備鏡像 ，再每個打開分析

注

• 這只是我這個首次參加的菜雞的一些經驗，還望各位看到我這篇文章的大佬們 手下留情 ，如果可以的話，球球各位帶帶我這個菜雞吧！！！ ，/(ㄒoㄒ)/~~

---

---

---

結尾

以上就是我要分享的內容，因為學識尚淺，會有不足，還請各位大佬指正。
有什么問題也可在評論區留言。

總結

以上是生活随笔為你收集整理的【“到此一游”系列】（菜鸡参加“美亚杯” 电子取证大赛感受）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。