2025盘古石决赛-计算机&手机

手机取证

分析鸿蒙手机检材，打网球定的日期是？【标准格式：4月5日】

在日历数据中

1. 3月3日

复制代码

分析鸿蒙手机检材，哪个浏览器搜索过鸿蒙开发教程？【标准格式：百度浏览器】

uc数据搜索过

1. UC浏览器

复制代码

分析鸿蒙手机检材，记录服务器信息的笔记软件名称是？【标准格式：大象笔记】

用过思源，应该知道它的笔记内容可以上传到特定的服务器，秒了

1. 思源笔记

复制代码

接上题，笔记软件记录的ip地址一共几个？【标准格式：2】

用本地ai清洗下数据即可

1. import os
2. import re
4. def extract_ips(file_path):
5.     with open(file_path, 'r', encoding='utf-8',errors='ignore') as file:
6.         content = file.read()
7.         ips = re.findall(r'\b(?:\d{1,3}\.){3}\d{1,3}\b', content)
8.         return ips
10. def main(folder_path):
11.     ip_dict = {}
12.     for root, dirs, files in os.walk(folder_path):
13.         for file_name in files:
14.             file_path = os.path.join(root, file_name)
15.             ips = extract_ips(file_path)
16.             if ips:
17.                 if file_name not in ip_dict:
18.                     ip_dict[file_name] = set()
19.                 ip_dict[file_name].update(ips)
21.     for file_name, ips in ip_dict.items():
22.         print(f"File: {file_name}")
23.         for ip in ips:
24.             print(f"  IP: {ip}")
26. if __name__ == "__main__":
27.     folder_path = r"K:\技术人员手机\files\APPLICATION\org.b3log.siyuan.ho"  # 替换为你的文件夹路径
28.     main(folder_path)

复制代码

1.   IP: 192.168.0.99
2.   IP: 192.168.0.102
3.   IP: 192.168.0.100
4.   IP: 192.168.0.101
5.   IP: 192.168.0.103

复制代码

或者直接正则搜索

1. 5

复制代码

接上题，DC服务器用户名administrator的密码是？【标准格式：123.abc.com】

1. 3w.panguite.com

复制代码

分析苹果手机检材，手机的型号？[答案格式：iPhone 11 Pro]

1. iPhone 13 Pro

复制代码

分析苹果手机检材，手机的ios系统版本是？[答案格式：15.7.0]

1. 16.3.1

复制代码

分析苹果手机检材，手机的IMEI是？[答案格式：000000000000000,000000000000000]

1. 352507504392612,352507504954650

复制代码

分析苹果手机检材，曾经接收过一快递，收件地址是？[答案格式：西红市恒太路1234号5栋2单元2519]

1. 中新市人民路1119号1栋3单元2502

复制代码

接上题，联系电话是？[答案格式：13511112222]

1. 15922223333

复制代码

分析苹果手机检材，找出嫌疑人参加内部会议系统的地址？[答案格式：192.168.0.0:0000]

1. 192.168.10.104:5003

复制代码

接上题，找出参加会议的时间？[答案格式：2022/4/10]

1. 2025/5/16

复制代码

分析苹果手机检材，截止到2025年4月，该团队虚拟币投资总收入是多少？[答案格式：30000000000]

1. 32959790276

复制代码

分析苹果手机检材，截止到2025年4月，该团队虚拟币投资总支出是多少？[答案格式：10000000000]

1. 10885644613

复制代码

分析苹果手机检材，该团队雇佣钟无声的佣金是多少？[答案格式：8000000]

1. [/code][size=5]计算机取证[/size]
3. [size=4]分析PC.E01操作系统安装时间（UTC+8）？【标准格式:06/29/2024 17:30:44】[/size]
5. [align=center] [/align]
6. [code]05/16/2025 15:16:50

复制代码

分析PC.E01中，登陆次数最多的用户？【标准格式:kde】

1. admin

复制代码

分析PC.E01中，最后一次弹出的移动设备制造商是？【标准格式:kde】

1. SanDisk

复制代码

分析PC.E01中，访问次数最多的网页名称是？【标准格式:kde】

结合多个搜索记录得到

1. 会议管理系统

复制代码

分析PC.E01中，记录鸿蒙备份密码的文件格式是？【标准格式:kde】

仿真后有个路飞的图片

鸿蒙备份gs-2025!123js

1. png

复制代码

分析PC.E01中，鸿蒙备份密码中的数字是（按照从左到右）？【标准格式:1234567】

1. 2025123

复制代码

分析PC.E01中，桌面txt文档隐藏的密码是？【标准格式:1q.eee.dff】

在webm格式的视频里

1. 3w.pgs.cup

复制代码

分析PC.E01中，安装的邮件客户端是？【标准格式ream-dddd】

1. Claws-Mail

复制代码

分析PC.E01中，碎片图片重构后ESXi2的登陆密码是？【标准格式:MyP@773rn$】

有点难重构，但是我们回到手机DC那一题

很明显密码已经给了

1. P@88w0rd

复制代码

分析PC.E01中，xshell连接记录共有几条？【标准格式:1】

1. 3

复制代码

分析PC.E01中，控制程序监听的端口号是【标准格式:123】

1. 4782

复制代码

分析PC.E01中，控制端在什么时间控制过其他电脑？【标准格式:2025.01.11】

1. 2025.5.19

复制代码

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！