20年美亚杯-Cole部分WRITE UP

Cole部分

这部分相对Bob的部分来说没有那么恐怖但是也还是很难依稀记得做完Bob部分做这个部分的时候的心情五味杂陈

Cole桌上计算机部分

75. Cole桌上计算机的哈希值（SHA-1）是甚么？
自己跑一遍

76.Cole桌上计算机的用户名是甚么？

77. 在Cole的桌上计算机中发现了多少潜在的受害者？

其实你要说显而易见C盘下面有一个secret文件夹里面有个vips.txt文件也不是不行但是从严谨的角度来说嫌疑人存着这个文档肯定会看一看嘛然后就去找了一下最近访问的文档发现了这个vips.txt 找到了这个文件里面的200个潜在受害者

78. 潜在受害者的数据被储存在哪里?(某些字符被刻意用*遮盖)
就刚刚找到的那个目录白给

79. 预设浏览器何时安装？

按理来说吧预设浏览器的安装时间应该是和系统的安装时间没差多少的盲猜一手默认浏览器是IE 我们知道系统的安装时间是12月7号去看了眼IE的安装时间也是7号

80. Cole桌上计算机上预设安装了甚么浏览器？
接上题 IE

81. 上述储存浏览记录的默认浏览器,该文件档案的类型是什么？

随便找一个IE的历史记录然后跳转到源文件看看是什么类型的文件结果是dat

82. 入侵Zello的证据文件是甚么？

这个WebCachev01.dat文件里面记录着你上网的浏览记录缓存 cookies 还有下载记录啥的这边贴上一个WebCacheV01.dat文件的取证链接

83. 受感染网站的网址是什么?

84. Cole桌上计算机上的DDoS勒索字条是甚么？(某些字符被刻意用*遮盖)

在桌面上能找到

85. 在Cole桌上计算机上发现的DDoS勒索字条中，比特币钱包地址是甚么？
打卡就能看到

总结
就都是基本题送分没啥难度

Cole笔记本部分

86. Cole笔记本计算机的哈希值（SHA-1）是甚么？

SHA-1是可以直接看到的

87. Cole笔记本计算机有多少个用户帐户？

仨

88.当前登录用户帐户的用户名是甚么？

89. 在Cole笔记本的随机存取记忆体中, 是甚么Windows配置文件？
特意查了一下随机存取记忆体是什么其实就是RAM 日这个跑一下就好了(其实就是自己懒)

90.用户名密码的前五位是什么
尴尬了之前不会做给师傅骂惨了

91.计算机中可疑txt文件的名称是什么

猜都知道是vips.txt了

92. 可疑txt文件曾经出现在哪个路径？
见上图

93. 是否有任何证据表明该文件已执行？

在你打开(执行)一个文件的时候会在recent文件夹里面创建一个与该文件同名的一个lnk快捷方式文件所以这个文件的产生就代表着文件被执行过了

94. 以下哪个与上述可疑txt文件相关的发现是正确的？

接上题一个lnk文件的生成就代表着源文件的执行可以看到vips.lnk上面有一个customs.lnk文件的生成时间在vips.lnk后一点然后是其他选项怎么说呢 C选项最近执行的程序就没有Micosoft Word 只有Notepad++ 文件相关时间肯定可以找到 E选项一言难尽

95. 根据系统时间，Cole在2020-09-18 01:01:08 UTC + 0000左右用笔记本计算机做了甚么？

这题真挺不好想的除了D选项反正就是找啊找啊找不到然后看到了D选项首先是觉得就是删了嘛去Recycle.bin里面看看啥都没后面快放弃的时候瞄到了他有一个数据擦除软件灵光一闪这个软件如果运行过那肯定会有Eraser.lnk文件生成而且题目问的是0时区我们要+8 终于找到了Eraser.lnk 并且对上了题目的时间