2023龙信题目(部分)
借着平台开出来的测试题目，复现下23的龙信，虽然24的就开始了2333。题目应该也不完整，感觉备份文件还是很坑的。
移动终端取证（共12题，合计24分）
1.请分析涉案手机的设备标识是_______。（标准格式：12345678）
85069625
2.请确认嫌疑人首次安装目标APP的安装时间是______。（标准格式：2023-09-13.11:32:23）
2022-11-17 17:20:16
3.此检材共连接过______个WiFi。（标准格式：1）
6
4.嫌疑人手机短信记录中未读的短信共有______条。（标准格式：12）
17
5.嫌疑人检材手机在浏览器中下载海报背景图的网址是_______。（标准格式：http://www.baidu.com/admin/index.html）
http://www.ziyuanhu.com/d/file/upload/201810231323/20160724114420916.jpg
6.请分析涉案海报的推广ID是________。（标准格式：123456）
114092
7.嫌疑人通过短信群发去推广APP，请问收件人中有__个号码是无效的。（标准格式：12）
8.通过分析，嫌疑人推送的微信账号是______。（标准格式：LX20230916）
Gq20221101
9.请校验嫌疑人使用的“变声器”APK的包名是________。（标准格式：com.baidu.com）
com.chuci.voice
10.号商的联系人注册APP的ID是_________。（标准格式：12345678）
36991915
11.嫌疑人于2022年11月份在_______城市。（标准格式：成都）
杭州
12.嫌疑人共购买_______个QQ号。（标准格式：1）
8
介质取证（共10题，合计23分）
1.对PC镜像分析，请确定涉案电脑的开机密码是_______。（标准格式：123456）
Longxin360004
2.涉案计算机最后一次正常关机时间_______。（标准格式：2023.9.13 11:32:23）
2023-09-16 18:20:34
3.分析涉案计算机，在2022年11月4日此电脑共开机时长为_______。（标准格式：1小时1分1秒）
3小时58分7秒
4.对PC镜像分析，请确认微信是否是开机自启动程序。（标准格式：是/否）
是
5.检材硬盘中有个加密分区，给出其中“我的秘密.jpg”文档的解密内容。（标准格式：xxx）
Mimi1234
6.接上题，请问该嫌疑人10月份工资是_______。（标准格式：123）
19821
微信里传过两个文件，要和2022年总工资对应来看，第一个xlsx是不对的，要看用密码解密的压缩包里的xlsx
这个才是对的
7.PC镜像进行分析，浏览器中使用过QQ邮箱，请问该邮箱的密码是______。（标准格式：123）
Longxin@2023
8.结合手机镜像分析，得出一个推广ID，请在此检材找到此海报，请写出路径。（标准格式：D:\X\X\1.txt）
C:\Program Files (x86)\Tencent\WeChat\2.jpg
1.jpg结尾没有银行卡号
9.请找出嫌疑人的2022年收入共_______。（标准格式：123）
205673
10.分析此海报，请找到嫌疑人的银行卡号。（标准格式：62225123456321654）
6320005020052013476
APK分析（共14题，合计28分）
1.分析手机镜像，导出涉案apk，此apk的md5值是________。（标准格式：abc123）
d56e1574c1e48375256510c58c2e92e5
2.分析该apk，apk的包名是________。（标准格式：com.qqj.123）
lx.tiantian.com
3.分析该apk，app的内部版本号是__________。（标准格式：1.1）
1.0
4.分析该apk，请问该apk最高支持运行的安卓版本是_______。（标准格式：11）
12
5.分析该apk，app的主函数入口是_________。（标准格式：com.qqj.123）
lx.tiantian.com.activity.MainActivity
6.分析该apk，请问窃取短信的权限名称是________。（标准格式：com.qqj.123）
android.permission.READ_SMS
7.APP使用的OPPO的appkey值是________。（标准格式：AB-12345678）
OP-264m10v633PC8ws8cwOOc4c0w
8.分析apk源码，该APK后台地址是________。（标准格式：com.qqj.123）
app.goyasha.com
9.分析apk源码，APP 后台地址登录的盐值是_______。（标准格式：12345678）
73g=s%!lvi8h=i7a4ge*o3s@h2n^5_yk=-y#@p6)feidfjol8@
10.分析apk源码，该APK后台地址登录密码是______。（标准格式：longxin123）
lxtiantiancom
同上图
11.对 APP 安装包进行分析，该 APP打包平台调证值是______。（标准格式：12345678）
H5D9D11EA
12.此apk抓包获取到的可访问网站域名IP地址是_______。（标准格式：192.168.1.1）
192.168.5.80
13.分析apk源码，该apk的加密方式key值是________。（标准格式：12345678）
ade4b1f8a9e6b666
14.结合计算机镜像，综合分析，请问该apk开发者公司的座机号码是__。（标准格式：4001122334）
虚拟币分析（共4题，合计12分）
1.分析涉案计算机，正确填写中转地址当前的代币种类______。（标准格式：ABC）
ETH
2.分析涉案计算机，正确填写中转地址当前的代币余额数量_______。（标准格式：12.389）
4.4981
仿真复现，记得断网
3.根据中转地址转账记录找出买币方地址。买币方地址：_____（标准格式：abc)
0x63AA203086938f82380A6A3521cCBf9c56d111eA
4.根据中转地址转账记录统计买方地址转账金额。转账金额：____ ETH.（标准格式:123）
150.5
流量分析（共7题，合计21分）
1.分析“数据包1.cap”，出问题的服务器IP地址是_______。（格式：127.0.0.1）
116.211.168.203
被最多的syn攻击的服务器
2.分析“数据包1.cap”，文件下发服务器的IP地址是_______。（标准格式：127.0.0.1）
120.210.129.29
java.log是下发服务器的一个标志
3.分析“数据包1.cap”，攻击者利用_______漏洞进行远程代码执行。（标准格式：字母小写，无中文）
struct2
4.分析“数据包1.cap”，请提取恶意文件，并校验该文件的MD5值为_______。(标准格式:abcd)
5.分析“数据包2.cap”，其获取文件的路径是________。（标准格式：D:\X\X\1.txt）
C:/Users/Administrator/Downloads/新建文件夹/新建文件夹/
6.分析“数据包2.cap”，文件下载服务器的认证账号密码是_______。（标准格式：123）
admin:passwd
7.分析“数据包2.cap”，其下载的文件大小有________字节。（标准格式：123）
211625
服务器取证1（共10题，合计40分）
1.全部网站一共有_______名受害人。(格式:xxx。不去重,不进行数据恢复)
506
几个网站的手机号分别去重相加
2.分发网站tf.chongwuxiaoyouxi.com里面一共有_______位“组员级别”的管理员。(格式:数字)
26
3.分发网站sb.wiiudot.cn管理员名为“0820”的邀请码是_______。(格式:xxx)
6625
app_config 表和app_admin表合起来一起看，id都是141
4.分发网站sb.wiiudot.cn本地数据库用户sb_wiiudot_cn的密码是_______。(格式:xxx)
lSfXN770ZPjte9m
要看备份文件里的那个密码。。。
5.服务器系统的版本号是_______。(格式:1.1.1111)
7.9.2009
6.网站数据库的版本号是_______。(格式:1.1.1111)
5.6.50
7.宝塔面板的“超时”时间是_______分钟。(格式:50)
120
8.网站源码备份压缩文件SHA256值是_______。(格式:64位小写)
0bdeeacf755126dae9efd38f6a6d70323aa95217b629fd389e0e81f9b406be39
9.分发网站sb.wiiudot.cn管理员密码默认MD5加密盐值是_______。(格式:abcd)
lshi4AsSUrUOwWV
10.分发网站sb.wiiudot.cn一共存放了_______条通讯录数据。(格式:xxx)
52170
服务器取证2（共12题，合计52分）
1.请分析宝塔面板中默认建站目录是_______。（标准格式：/etc/www）
/www/wwwroot
2.在宝塔数据库目录有一个只含有一个表结构的数据库，请找到该“表结构文件”并分析出第六个字段的字段类型是_______。（标准格式：int(11)）
CHAR(128)
直接查看火眼分析记录，对应宝塔的数据库目录/www/server/data，宝塔带的mysql中，所有数据都存放在这个目录下
3.请分析“乐享金融”网站绑定的域名是_______。（标准格式：baidu.com）
jinrong.goyasha.com
4.请访问“乐享金融”数据库并找到用户表，假设密码为123456，还原uid为2909，用户名为goyasha加密后密码的值是_______。（标准格式：abcdefghijklmnopqrstuvwsyz）
d2174d958131ebd43bf900e616a752e1
5.请重建“乐享金融”，访问平台前台登陆界面，会员登陆界面顶部LOGO上的几个字是_______。（标准格式：爱金融）
睿文化
6.请分析“乐享金融”一共添加了_______个非外汇产品。（标准格式：5）
2
7.请分析“乐享金融”设置充值泰达币的地址是_______。（标准格式：EDFGF97B46234FDADSDF0270CB3E）
85CF33F97B46A88C7386286D0270CB3E
8.请分析“乐享金融”充值金额大于582402元的受害人充值总金额是_______。（标准格式：12345678）
33854986
9.请分析“乐享金融”银行卡号“6239039472846284913”绑定用户的用户名是_______。（标准格式：张三）
张教瘦
10.请分析“乐享金融”建仓时间为“2022/03/01 18:44:01”，平仓时间为“2022/03/01 18:52:01”，以太坊/泰达币的这一笔交易的平仓价格是_______。（标准格式：1888.668）
2896.924
11.请分析“乐享金融”订单编号为“202112090946233262”平仓时间是_______。（标准格式：2022/12/9.7:05:17）
2021-12-09 09:52:23
12.请分析该服务器镜像最高权限“root”账户的密码是_______。（标准格式：a123456）
