Forensic on 9ue33's bloghttps://9ue33.github.io/categories/forensic/Recent content from 9ue33's blogHugozh-CNxxx@example.com (9ue33)xxx@example.com (9ue33)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Tue, 08 Sep 2026 00:00:00 +0000某省电子取证比武个人赛tjhttps://9ue33.github.io/post/%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9Btj/Tue, 08 Sep 2026 00:00:00 +0000xxx@example.com (9ue33)https://9ue33.github.io/post/%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9Btj/ 某省电子取证比武个人赛tj

作者：9ue33（xxx@example.com）

流量分析

本次阶段共1 个段落, 15 个小题, 总共180分

流量分析 (15个小题, 共180分)

1. [填空题] 对流量检材（流量包）进行分析，抓取该流量包时所使用的 wireshark 版本是？【参考格式：1.1.1】 (16分)

本文2026-09-08首发于9ue33's blog，最后修改于2026-09-08

]]>Forensic某省电子取证比武个人赛hnhttps://9ue33.github.io/post/%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9Bhn/Mon, 07 Sep 2026 00:00:00 +0000xxx@example.com (9ue33)https://9ue33.github.io/post/%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9Bhn/ 某省电子取证比武个人赛hn

作者：9ue33（xxx@example.com）

  1. 【难度：★★】 代码托管服务器源盘的SHA-1值为？

    C25D78BEB308B29E0E32A71BCA69FBA5B2B9C8E1

  2. 【难度：★】 代码托管服务器操作系统版本号为？ 【参考格式：1.1.1】

    7.9.2009 (Core)

  3. 【难度：★★★】 代码托管服务器的Volume Group UUID的值为？ 【参考格式：abc123-456DEF】（关键字得分）

    本文2026-09-07首发于9ue33's blog，最后修改于2026-09-07

    ]]>Forensic2026某省GA电子取证比武团体赛https://9ue33.github.io/post/2026%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E5%9B%A2%E4%BD%93%E8%B5%9B/Sun, 06 Sep 2026 00:00:00 +0000xxx@example.com (9ue33)https://9ue33.github.io/post/2026%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E5%9B%A2%E4%BD%93%E8%B5%9B/ 2026某省GA电子取证比武团体赛

    作者：9ue33（xxx@example.com）

    流量

    1、通过对流量分析，该流量包抓包所使用的接口名称为？[答案格式：字母全大写]

    第一步一定要先把ZigBee解密打开

    Edit→Preferences→Protocols→ZigBee Green Power加入

    本文2026-09-06首发于9ue33's blog，最后修改于2026-09-06

    ]]>    Forensic    2026某省GA电子取证比武个人赛https://9ue33.github.io/post/2026%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9B/Fri, 04 Sep 2026 00:00:00 +0000xxx@example.com (9ue33)https://9ue33.github.io/post/2026%E6%9F%90%E7%9C%81%E7%94%B5%E5%AD%90%E5%8F%96%E8%AF%81%E6%AF%94%E6%AD%A6%E4%B8%AA%E4%BA%BA%E8%B5%9B/ 2026某省GA电子取证比武个人赛

    作者：9ue33（xxx@example.com）

    计算机

    1、请计算计算机检材源盘的SHA1值后6位。（答案格式：字母全大写）

    密码：302 有BL锁

    FEEE776016DAE9561FBFFA4A5A156D2778B29DE8

    2、嫌疑人电脑曾经被哪个IP远程连接过？（答案格式：192.168.1.1）

    本文2026-09-04首发于9ue33's blog，最后修改于2026-09-04

    ]]>    Forensic