文章目录
- 前言
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
前言
挺适合新手的，平台地址https://forensics.didctf.com/challenges
1
直接看
WIN-49I0SNRJAMF
2
计算即可
4547A61A11064DF47B272A4803788597F9A5E9AC0F11A93ABE58C8B8588956CB
3
NoxPlayer，夜神模拟器
夜神模拟器2021年05年03日
4
仿真在电脑看到BitLocker密钥文件和my.vhd，my1.vhd，磁盘管理挂载发现有BitLocker锁，即为答案
my.vhd/my1.vhd
5
直接看即可
2021-05-03 18:44:28
6
直接看即可
poiuy
7
直接看即可
passport.baidu.com
8
C,google
9
直接看即可
6.1
10
utf+8
中国时区
11
直接看即可
https://www.baidu.com/+test+test@test2021.com
12
仿真输入whoami /user
S-1-5-21-435394657-638363951-1066549375-1000
13
计算总扇区数，一个扇区512个字节
32212254720
14
直接看即可
ntfs
15
取证大师直接看即可
SanDisk+4C530001310423109141+2021-05-04 14:36:21
16
直接看即可
nox_setup_v7.0.0.6_full.exe+新建文本文档1.txt+测试.rtf
17
BitLocker 恢复密钥 666E6292-906B-4A9B-9167-4DB146123BAD.txt
18
09876543
