2020长安杯电子数据取证

        接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
*
您的姓名：
*
您的学号：
*
1.
检材1的操作系统版本是（）
A. CentOS release 6.5 (Final)
B. Ubuntu 16.04.3 LTS
C. Debian GNU/Linux 7.8 (wheezy)
D. CentOS Linux release 7.6.1810 (Core)
*
2.
检材1中，操作系统的内核版本是（）
（答案格式：“1.2.34”数字和半角符号）
*
3.
检材1中磁盘包含一个LVM逻辑卷，该 LVM 开始的逻辑区块地址（LBA）是（）
（答案格式：“12345678”纯数字）
*
4.
检材 1 中网站“www.kkzjc.com”对应的 Web 服务对外开放的端口是（）
（答案格式：“123456” 纯数字）
*
5.
检材 1 所在的服务器共绑定了（）个对外开放的域名
（答案格式：“123” 纯数字）
*
6.
检材 1 所在的服务器的原始 IP 地址是（）
（答案格式：“172.172.172.172” 半角符号）
*
7.
嫌疑人曾经远程登录过检材 1 所在的服务器，分析并找出其登录使用的 IP 地址是
（）（并使用该地址解压检材 2）
（答案格式：“172.172.172.172” 半角符号）
*
8.
检材 1 所在的服务器，其主要功能之一为反向代理。找出“www.kkzjc.com”转发的后台网站所使用的 IP 地址是（）（并用该 IP 地址解压检材 3）
（答案格式：“172.172.172.172” 半角符号）
*
9.
嫌疑人曾经从题 7 的 IP 地址，通过 WEB 方式远程访问过网站，统计出检材 1 中该IP 出现的次数为（）
（答案格式：“888” 纯数字）
第二部分
*
10.
检材 2 的原始磁盘 SHA256 值为（）
（答案格式：“abcdefg” 不区分大小写）
*
11.
检材 2 所在计算机的 OS 内部版本号是（）
（答案格式：“12345.7895” 半角符号）
*
12.
检材 2 所在计算机最后一次正常关机的时间为（）
（答案格式：“1970-10-01 10:01:45” 精确到秒，半角符号）
*
13.
检材 2 中，VMware 程序的安装时间为（）
（答案格式：“2020-01-01 21:35” 精确到分钟，半角符号）
*
14.
检材 2 中，Vmware.exe 程序总计启动过（）次
（答案格式：“5” 纯数字）
*
15.
嫌疑人通过 Web 方式，从检材 2 访问检材 1 所在的服务器上的网站时，连接的目标端口是（）
（答案格式：“12345” 纯数字）
*
16.
接 15 题，该端口上运行的进程的程序名称（Program name）为（）
（答案格式：“avahi-deamon” 字母和半角符号组合）
*
17.
嫌疑人从检材 2 上访问该网站时，所使用的域名为（）
（答案格式：“www.baidu.com” 半角符号）
*
18.
检材 2 中，嫌疑人所使用的微信 ID 是（）
（答案格式：“abcde8888” 字母数字组合）
*
19.
分析检材 2，嫌疑人为推广其网站，与广告位供应商沟通时使用的通联工具的名称为（）
（答案格式：“Wechat” 不区分大小写）
*
20.
分析检材 2，嫌疑人使用虚拟货币与供应商进行交易，该虚拟货币的名称是（）
（答案格式：“bitcoin” 不区分大小写）
*
21.
上述交易中，对方的收款地址是（）
（答案格式：“abC1de3fghi” 大小写字母数字组合）
*
22.
上述交易中，嫌疑人和供应商的交易时间是（）
（答案格式：“2020-01-01 21:35:54” 精确到秒，半角符号）
*
23.
上述交易中，嫌疑人支付货币的数量为（）
（答案格式：“8888” 纯数字）
*
24.
检材 2 中，嫌疑人使用的虚拟机的虚拟磁盘被加密，其密码为（）
（答案格式：“aoeiou”小写字母）
*
25.
检材 2 中，嫌疑人发送给广告商的邮件中的图片附件的 SHA256 值为（）；（忽略邮件状态）
（答案格式：“abcdefg” 小写字母）
*
26.
检材 2 中，嫌疑人给广告商发送广告图片邮件的发送时间是（）（忽略邮件状态）
（答案格式：“2020-01-01 21:35” 精确到分钟，半角符号）
*
27.
检材 2 中，嫌疑人的邮箱密码是（）
（答案格式：“abcde123456” 字母符号数字组合，区分大小写）
*
28.
检材 2 中，嫌疑人使用了（）远程管理工具，登录了检材 1 所在的服务器。
（答案格式：“abcde” 字母，不区分大小写）
*
29.
检材 2 中，嫌疑人使用上述工具连接服务器时，使用的登录密码为（）
（答案格式：“aBcd#123” 数字符号字母组合，区分大小写）
第三部分
*
30.
检材 3 的原始磁盘 SHA256 值为（）
（答案格式：“abcdefg” 不区分大小写）
*
31.
检材 3 所在的计算机的操作系统版本是（）
A. Windows Server 2012
B. Windows Server 2008 R2
C. Windows Server 2008 HPC Edition
D. Windows Server 2019 LTSB
*
32.
检材 3 中，部署的网站名称是（）
（答案格式：“abcdefg” 小写字母）
*
33.
检材 3 中，部署的网站对应的网站根目录是（）
（答案格式：“d:\path1\path2\path3” 绝对路径，半角符号，不区分大小写）
*
34.
检材 3 中，部署的网站绑定的端口是（）
（答案格式：“12345” 纯数字）
*
35.
检材 3 中，具备登陆功能的代码页，对应的文件名为（）
（答案格式：“index.html” 字母符号组合，不区分大小写）
*
36.
检材 3 中，请对网站代码进行分析，网站登录过程中，代码中对输入的明文密码作了追加（）字符串处理
（答案格式：“a1b2c3d4” 区分大小写）
*
37.
检材 3 中，请对网站代码进行分析，网站登录过程中，代码中调用的动态扩展库文件的完整名称为（）
（答案格式：“abc.html.ABC” 区分大小写，半角符号，包含扩展名）
*
38.
检材 3 中，网站登录过程中，后台接收到明文密码后进行加密处理，首先使用的算法是 Encryption 中的（）函数
（答案格式：“Bcrypt” 区分大小写）
*
39.
检材 3 中，分析该网站连接的数据库地址为（）并使用该地址解压检材4
（答案格式：“172.172.172.172” 半角符号）
*
40.
检材 3 中，网站连接数据库使用的密码为（）
（答案格式：“Abc123!@#” 字母数字符号组合，区分大小写）
*
41.
检材 3 中，网站连接数据库服务器的端口是（）
（答案格式：“12345” 纯数字）
第四部分
*
42.
检材 4 的原始磁盘 SHA256 值为（）
（答案格式：“abcdefg” 不区分大小写）
*
43.
重构该网站，分析嫌疑用户的推广链接中参数里包含的 ID 是（）
（答案格式：“a1b2c3d4” 字母数字组合，小写）
*
44.
重构该网站，该网站后台的代理用户数量为（）
（答案格式：“12345” 纯数字）
*
45.
重构该网站，该网站注册用户中共有过（）个代理（包含删除的数据）
（答案格式：“12345” 纯数字）
*
46.
重构该网站，对补发记录进行统计，统计 2019 年 10 月 1 日后补发成功的金额总值（）
（答案格式：“123456” 纯数字）
*
47.
检材 4 中，对“TX_IpLog”表进行分析，所有在“武汉市”登录的次数为（）
（答案格式：“123456” 纯数字）
*
48.
重构该网站，该嫌疑人下属代理“liyun10”账户下的余额有（）元
（答案格式：“123456” 纯数字）
*
49.
接上一题，该用户的推广 ID 是（）
（答案格式：“a1b2c3d4” 字母数字组合，小写）
*
50.
接上一题，该代理商户的最后一次登陆时间是（）
（答案格式：“2020-01-01 21:35” 精确到秒，半角符号）
问卷星提供技术支持
举报