林七夜

题目链接：https://pan.baidu.com/s/1GgUs_rSYwfIFIE06IWs23Q 提取码: 0322 一、查看题目 目标是向网关注入一条伪造的 LoRa 维护报文，使网关为 Zigbee 睡眠终端 0x7A31 排队 DIAG_DUMP (0x17)，然后在设备 poll 窗口内发送正确的 Zigbee 应用层确认帧，最终拿到 flag。 不是只发送 Zigbee APS ACK。服务端会严格检查 7F 应用确认中的来源地址、seq、token、状态字节和 CRC16。 二、解题步骤1 附件分析1.1 lorawan.txt文件中给出： 123AppKey=00112233445566778899AABBCCDDEEFFDevAddr=26011A7CFCntUp=184 拿到 AppKey 直接作为应用层 HMAC 密钥使用，因此脚本中使用： 1KEY = bytes.fromhex("00112233445566778899aabbccddeeff") 设备短地址来自题面和日志：0x7A31。 1.2 gateway.log关...

第二届网络安全行业职业技能大赛初赛1.（检材1分析）交易者使用的手机的品牌是？（答案格式：英文，全大写）答案：HUAWEI 2.（检材1分析）交易者微信绑定的手机号是?答案:18190804503 3.检材1分析）交易者与某微信好友曾经有过资金往来，该好友的微信ID是？（答案格式aa_1ede48076c4f）答案：gh_3dfda90e39d6 4.（检材1分析）交易者添加野生动物卖方微信的时间是？（答案格式：2020-01-01 01:01:01）答案：2020-05-12 13:42:52 5.（检材1分析）除了微信，交易者还使用的与卖方联系的软件是？（答案格式：微信）答案：掌嗨 6（检材1分析）交易者使用的与卖方联系的软件的数据存放的文件是？（答案格式：abc.txt）答案：08fe8d5df5f62daab6556fb11fba8c5c_v4.msgstore 7.（检材1分析）卖方发送的压缩文件的解压密码是?答案：dd123 8.（检材1分析）被贩卖的动物共有几种?答案：7（需要修改损坏的文件头，png图片和后缀） 9 （检材1分析）贩卖的动物中，单价...

2026FIC决赛12前言：本次比赛也是拿下全国第八的成绩，希望以后越来越好吧，复盘不易，大家多多支持容器密码：\/a15f5b1d-a9fbdb79-de9ee6bf-28b9fce1\/ 计算机取证1.分析计算机检材，嫌疑人telegram绑定的手机号为【参考格式：110】答案：14453319203 解题思路：分析结果可以看到TG，查看个人信息找到绑定的手机号。 2.分析计算机检材，cherry studio工具配置的默认模型ip地址为【参考格式：1.1.1.1】答案：192.168.50.156 解题思路;仿真后运行cherry studio 打开设置，可以看到IP地址 3.分析计算机检材，BitLocker的恢复密钥后6位【参考格式：000000】答案：414590 解题思路：仿真之后可以看到桌面上有backup文件夹，打开后有9张图片，名字就是恢复密钥， 图片隐写，我们将这9张图片导出，放到随波逐流，stegsolve，（Red plane 0），每张图片都能看到一部分二维码， 这样我们将九张分开的二维码用拼图软件合成一个，这里比赛时我用的是pixpin，最...

2026FIC初赛计算机部分1.分析计算机检材，操作系统版本号为答案：23.1 解题思路：查看系统信息 2.分析计算机检材，李安弘曾收到一份免费领取token的邮件的疑似钓鱼邮件，其发送用户邮箱为答案：hf13338261292@outlook.com 解题思路：查看邮件 领取token的邮件-查看发件人。Lha回复给hf 3.分析计算机检材，李安弘电脑中记录的黄金换现金的商家联系方式为答案:13612817854 解题思路：仿真之后可以看到语音记事本，打开可以看到联系方式。 4.分析计算机检材，推广设计图中的apk下载链接为答案:https://drive.google.com/file/d/1z3aRS-lkaJYKm7Cp1XjtUmVPsOEVW2fV/view?usp=sharing 解题思路：附件中有enc和加密html文件1，还有public，可以恢复私钥。 EXP: 1234567891011121314151617181920212223242526272829303132333435from pathlib import Pathimport mathp...

2025FIC初赛一、检材一1.请分析检材一，该取证录像文件的 SHA256 值为 （大写）答案：2753DA22FE23CADAADC14FE4C1D5096A153360D9F91097EA376846431F5C1567 解题思路：解压检材1压缩包，使用系统命令计算SHA256值 1Get-FileHash K:\取证录像.mp4 -Algorithm SHA256 2.请分析检材一，远程取证所使用的 OBS 工具版本号为答案：29.1.3 解题思路：查看录像文件可以看到版本号 3.请分析检材一，该检材所使用的远程取证的工具名称为答案：网镜 解题思路:查看录像文件 4.请分析检材一，在该检材中，远程取证过程中校验的北京时间为答案：2025/4/9 13:36:18 解题思路：查看录像文件 5.请分析检材一，远程取证的网站 IP 地址为答案：172.16.10.200 解题思路：查看录像文件 6.请分析检材一，在该检材中，远程取证的网站密码为答案：admin123 解题思路：查看录像文件 7.请分析检材一，在已固定的“订单列表”中发现有一页缺...

2025平航杯一、计算机取证1.分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1)解题思路：基本信息-USB设备信息-存在USB Device-查看其序列号。 答案：F25550031111202 2.分析起早王的计算机检材，起早王的便签里有几条待干(格式：1)解题思路：查看微软便签 答案：5 3.分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google)解题思路：基本信息-默认浏览器 答案：Microsoft Edge 4.分析起早王的计算机检材，起早王在浏览器里看过什么小说(格式：十日终焉)解题思路：微软浏览器-搜索历史 答案：道诡异仙 5.分析起早王的计算机检材，起早王计算机最后一次正常关机时间(格式：2020/1/1 01:01:01)解题思路：基本信息-开关机时间-筛选最后正常关机的即可 答案：2025/04/10 11:15:29 6.分析起早王的计算机检材，起早王开始写日记的时间(格式：2020/1/1)答案：2025/3/3 解题思路...