【盘古石杯2023】取证

本文最后更新于：2023年9月14日下午

[TOC]

盘古石杯2023

移动智能终端

1.根据容恨寒的安卓手机分析，手机的蓝牙物理地址是(答案格式：B9:8B:35:8B:03:52)

A9:8B:34:8B:04:50

2.根据容恨寒的安卓手机分析，SIM卡的ICCID是(答案格式：80891103212348510720)

89014103211118510720

3.根据容恨寒的安卓手机分析，团队内部沟通的聊天工具程序名称是(答案格式：微信)(★☆☆☆☆)

Potato

4.根据容恨寒的安卓手机分析，团队内部沟通容恨寒收到的最后一条聊天信息内容是(答案格式：好的)(★★★☆☆)

首先根据软件的包，我们需要找到数据库中的文件

直接拖到navicat里：

1 2	`5ZCO6Z2i5YaN57uZ5L2g5Lus5pCe 后面再给你们搞`

5.根据容恨寒的安卓手机分析，收到的刷单.rar的MD5值是(答案格式：202cb962ac59075b964b07152d234b70)(★★☆☆☆)

使用hashcalc工具：

DC52D8225FD328C592841CB1C3CD1761

6.根据容恨寒的安卓手机分析，收到的刷单.rar的解压密码是(答案格式：abcdg@1234@hd)(★★★☆☆)

在数据库找到rar密码的规则

密码规则：
前五位：wlzhg
末尾两位：片区简写“xn”
中间四位：0-9随机数组合
各部分用@连接
示例：wlzhg@8888@xn

可以使用脚本爆破

7.根据容恨寒的安卓手机分析，发送刷单.rar的用户的手机号是(答案格式：15137321234)(★★★★☆)

我们可以将BAProvider$b表导出为excel表，然后使用python脚本，对base64数据进行解密：

import base64
import xlrd
import xlwt

# 打开BAProvider$b.xls文件
workbook = xlrd.open_workbook(r'C:\Users\LIKE\Desktop\BAProvider$b.xls')
sheet = workbook.sheet_by_index(0)

# 创建新的Excel文件
new_workbook = xlwt.Workbook()
new_sheet = new_workbook.add_sheet('Sheet1')

# 对第三列（C列）进行解码并写入新文件
for row_index in range(sheet.nrows):
    if row_index == 0:  # 复制第一行到新文件
        for col_index in range(sheet.ncols):
            new_sheet.write(row_index, col_index, sheet.cell_value(row_index, col_index))
    else:  # 对第三列进行解码，并将其余列复制到新文件
        for col_index in range(sheet.ncols):
            if col_index == 2:  # 对第三列进行解码
                cell_value = sheet.cell_value(row_index, col_index)
                decoded_value = base64.b64decode(cell_value).decode('utf-8')
                new_sheet.write(row_index, col_index, decoded_value)
            else:  # 将其余列复制到新文件
                new_sheet.write(row_index, col_index, sheet.cell_value(row_index, col_index))

# 保存新文件
new_workbook.save(r'C:\Users\LIKE\Desktop\a.xls')