DIDCTF系列（一）

前言

挺适合新手的，平台地址https://forensics.didctf.com/challenges
在这里插入图片描述

1

直接看
WIN-49I0SNRJAMF
在这里插入图片描述

2

计算即可
4547A61A11064DF47B272A4803788597F9A5E9AC0F11A93ABE58C8B8588956CB
在这里插入图片描述

3

NoxPlayer，夜神模拟器
夜神模拟器2021年05年03日
在这里插入图片描述

4

仿真在电脑看到BitLocker密钥文件和my.vhd，my1.vhd，磁盘管理挂载发现有BitLocker锁，即为答案
my.vhd/my1.vhd
在这里插入图片描述

5

直接看即可
2021-05-03 18:44:28
在这里插入图片描述

6

直接看即可
poiuy

在这里插入图片描述

7

直接看即可
passport.baidu.com
在这里插入图片描述

8

C,google
在这里插入图片描述

9

直接看即可
6.1
在这里插入图片描述

10

utf+8
中国时区
在这里插入图片描述

11

直接看即可
https://www.baidu.com/+test+test@test2021.com

在这里插入图片描述

12

仿真输入whoami /user

1
2
S-1-5-21-435394657-638363951-1066549375-1000

在这里插入图片描述

13

计算总扇区数，一个扇区512个字节
32212254720
在这里插入图片描述

14

直接看即可
ntfs
在这里插入图片描述

15

取证大师直接看即可

1
SanDisk+4C530001310423109141+2021-05-04 14:36:21

在这里插入图片描述

16

直接看即可

1
nox_setup_v7.0.0.6_full.exe+新建文本文档1.txt+测试.rtf

在这里插入图片描述

17

1
BitLocker 恢复密钥 666E6292-906B-4A9B-9167-4DB146123BAD.txt

在这里插入图片描述

18

09876543
在这里插入图片描述