检材一

照片处理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
import os
from pathlib import Path
from PIL import Image

# ====== 配置区 ======
input_dir = r"E:\电子取证\2025fic初赛\检材1\订单列表" # 原始 jpg 文件夹
output_dir = r"E:\电子取证\2025fic初赛\检材1\订单列表\裁剪后" # 输出文件夹

crop_top = 232
crop_bottom = 84
# ====================


def crop_images(input_dir: str, output_dir: str, crop_top: int, crop_bottom: int):
input_path = Path(input_dir)
output_path = Path(output_dir)

if not input_path.exists():
raise FileNotFoundError(f"Input folder does not exist: {input_path}")

output_path.mkdir(parents=True, exist_ok=True)

jpg_files = list(input_path.glob("*.jpg")) + list(input_path.glob("*.jpeg"))
jpg_files += list(input_path.glob("*.JPG")) + list(input_path.glob("*.JPEG"))

if not jpg_files:
print("No JPG files found.")
return

for img_file in jpg_files:
try:
with Image.open(img_file) as img:
width, height = img.size

new_top = crop_top
new_bottom = height - crop_bottom

if new_top >= new_bottom:
print(f"Skip {img_file.name}: image height too small ({height}px)")
continue

cropped = img.crop((0, new_top, width, new_bottom))

save_path = output_path / img_file.name
cropped.save(save_path, quality=95)

print(f"Saved: {save_path}")

except Exception as e:
print(f"Failed: {img_file.name} -> {e}")


if __name__ == "__main__":
crop_images(input_dir, output_dir, crop_top, crop_bottom)

然后wps转excel

1. 请分析检材一,该取证录像文件的 SHA256 值为(大写)

2753DA22FE23CADAADC14FE4C1D5096A153360D9F91097EA376846431F5C1567

2. 请分析检材一,远程取证所使用的 OBS 工具版本号为

29.1.3

3. 请分析检材一,该检材所使用的远程取证的工具名称为

A. 网镜

B. 快照大师

C. 网页专家

D. 网页取证能手

4. 请分析检材一,在该检材中,远程取证过程中校验的北京时间为

A. 2025/4/9 13:33:18

B. 2025/4/9 13:34:18

C. 2025/4/9 13:35:18

D. 2025/4/9 13:36:18

5. 请分析检材一,远程取证的网站 IP 地址为

172.16.10.200

6. 请分析检材一,在该检材中,远程取证的网站密码为

admin123

7. 请分析检材一,在已固定的“订单列表”中发现有一页缺失,请找出缺失页面的具体页码为

200

这个时候有发现这两张图片虽然名字不一样,但是md5值一样,为了防止ocr的数据重复,写了一个md5值对比的脚本:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
import os
import hashlib
from collections import defaultdict


def calc_md5(file_path, chunk_size=8192):
md5 = hashlib.md5()
try:
with open(file_path, "rb") as f:
while True:
data = f.read(chunk_size)
if not data:
break
md5.update(data)
return md5.hexdigest()
except Exception as e:
print(f"读取失败: {file_path},原因: {e}")
return None


def find_duplicate_md5_files(folder_path):
md5_map = defaultdict(list)

for root, _, files in os.walk(folder_path):
for file_name in files:
file_path = os.path.join(root, file_name)
md5_value = calc_md5(file_path)
if md5_value:
md5_map[md5_value].append(file_path)

found = False
for md5_value, file_list in md5_map.items():
if len(file_list) > 1:
found = True
print(f"MD5: {md5_value}")
for file_path in file_list:
print(file_path)
print("-" * 60)

if not found:
print("未找到 MD5 相同的文件。")


if __name__ == "__main__":
folder_path = r"E:\电子取证\2025fic初赛\检材1\订单列表"
find_duplicate_md5_files(folder_path)

出现了很多一样的,所以只保留一份

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
import os
import shutil
import hashlib

# 源文件夹
SOURCE_FOLDER = r"E:\电子取证\2025fic初赛\检材11\订单列表"

# 目标文件夹(自行修改)
TARGET_FOLDER = r"E:\电子取证\2025fic初赛\检材1\订单列表_去重"


def calc_md5(file_path, chunk_size=8192):
md5 = hashlib.md5()
with open(file_path, "rb") as f:
while True:
data = f.read(chunk_size)
if not data:
break
md5.update(data)
return md5.hexdigest()


def make_unique_path(file_path):
"""
如果目标文件已存在,则自动重命名,避免覆盖
例如:
a.txt -> a_1.txt -> a_2.txt
"""
if not os.path.exists(file_path):
return file_path

folder, name = os.path.split(file_path)
base, ext = os.path.splitext(name)
counter = 1

while True:
new_name = f"{base}_{counter}{ext}"
new_path = os.path.join(folder, new_name)
if not os.path.exists(new_path):
return new_path
counter += 1


def copy_and_deduplicate(source_folder, target_folder):
if not os.path.exists(source_folder):
print(f"源文件夹不存在: {source_folder}")
return

os.makedirs(target_folder, exist_ok=True)

seen_md5 = {}
copied_count = 0
skipped_count = 0
failed_count = 0

for root, _, files in os.walk(source_folder):
for file_name in files:
src_path = os.path.join(root, file_name)

try:
file_md5 = calc_md5(src_path)

# 如果 MD5 已存在,说明是重复文件,跳过
if file_md5 in seen_md5:
print(f"跳过重复文件: {src_path}")
print(f" 已保留文件: {seen_md5[file_md5]}")
skipped_count += 1
continue

# 复制到目标文件夹
dst_path = os.path.join(target_folder, file_name)
dst_path = make_unique_path(dst_path)
shutil.copy2(src_path, dst_path)

seen_md5[file_md5] = dst_path
copied_count += 1
print(f"已复制: {src_path} -> {dst_path}")

except Exception as e:
failed_count += 1
print(f"处理失败: {src_path},原因: {e}")

print("\n处理完成")
print(f"保留并复制文件数: {copied_count}")
print(f"跳过重复文件数: {skipped_count}")
print(f"失败文件数: {failed_count}")


if __name__ == "__main__":
copy_and_deduplicate(SOURCE_FOLDER, TARGET_FOLDER)

辛苦一下gpt了

8. 请分析检材一,补充“订单列表”中缺失页面的数据后,统计订单的总数为

9. 请分析检材一,补充“订单列表”中缺失页面的数据后,统计已完成订单中“老李监控批发”的订单数为

10. 请分析检材一,补充“订单列表”中缺失页面的数据后,统计已完成订单中“老李监控批发”的 ZK-101 产品的订单数为

11. 请分析检材一,补充“订单列表”中缺失页面的数据后,统计已完成订单中“老李监控批发”产品在上海区域的订单数为

12. 请分析检材一,补充“订单列表”中缺失页面的数据后,统计已完成订单中“老李监控批发”的销售情况,并计算“赵磊(13967346658)”优惠后的总金额为(例如,优惠率为 10% 时按原单价的 90% 计算)

13. 请分析检材一,补充“代理列表”中缺失页面的数据后,统计代理人的最大层级数为(其中顶级代理的用户定义为第 1 层)

14. 请分析检材一,补充“代理列表”中缺失页面的数据后,统计每位代理的直接下游人数,并确定直接下游人数排名第一的代理人为

15. 请分析检材一,补充“代理列表”中缺失页面的数据后,根据地址信息统计各区域的代理人数,并确定上海区域的代理人数为

检材二

1. 请分析“手机”检材,并回答,该手机的 device_name 是?

全局搜一下即可

Readmi 6 Pro

2. 请分析“手机”检材,并回答,嫌疑人 pc 开机密码是什么?

便签里面有写这句话:

电脑密码1列2列,google秘钥环:明明存在这里面啊,怎么不见了

全局搜索一下:

.

转到对应的数据库:

一二列 那应该是1qaz2wsx

3. 请分析“手机”检材,并回答,嫌疑人接头暗号是什么?

我一开始以为是在输入法里面找,后来在全局里面发现了另外一个地方(上图第一个)

{"note":[{"format":"HEADING","text":"接头暗号"},{"format":"IMAGE","text":"**ub690t1mq9kelnah.png**"},{"format":"CHECKLIST_UNCHECKED","text":"说上述暗号"},{"format":"CHECKLIST_CHECKED","text":"地点:香格里拉大酒店大堂"},{"format":"CHECKLIST_CHECKED","text":"黑皮鞋"},{"format":"CHECKLIST_CHECKED","text":"系领带"},{"format":"CHECKLIST_CHECKED","text":"穿西装"}]}

{“note”:[{“format”:”HEADING”,”text”:”我的博客地址”},{“format”:”TEXT”,”text”:”li.fic”}]}

{“note”:[{“format”:”HEADING”,”text”:”pc密码”},{“format”:”TEXT”,”text”:”1qaz2wsx”}]}

上面提到一个png,我们找一下:

爱能不能够永远单纯没有悲哀

4. 请分析“手机”检材,并回答,嫌疑人存放的秘钥环是多少?

.

转到对应的数据库:

秘钥环

1qaz2wsx3edc

5. 请分析“手机”检材,并回答,嫌疑人一生中最重要的日子是什么时候?

最重要的日子,追踪一下

有很多日期也不知道是哪个,这个是在一个叫倒数日的软件里面的,所以仿真一下,仿真不出来,所以倒过来:

随便设置一个倒数日,分析相同的default.realm,发现这个日期存在于他app预设的日期中间,且存在一个对应关系:

再返回到刚才的文件中:

发现了就是2026-02-26

6. 请分析“手机”检材,并回答,嫌疑人微信生成的聊天记录数据库文件名称是什么?

随便选择一个跳转即可:

EnMicroMsg.db

7. 请分析“手机”检材,并回答,嫌疑人微信账号对应的 UIN 为多少?

1
1864810197

8. 请分析“手机”检材,并回答,嫌疑人微信聊天记录数据库的加密秘钥是什么?

31ad809

9. 请分析“手机”检材,并回答,嫌疑人“欠条.rar”的解压密码是多少?

转到微信文件夹中,过滤照片相关文件

找到相关文件之后分析

两个照片的大小一样但是md5值不一样,试试异或叠加

发现了一个二维码

+1 3170010703

我真的服了非这么大劲结果是一样的…

+1 3170010703

10. 请分析“手机”检材,并回答,嫌疑人“欠条.rar”解压后,其中 VeraCrypt 容器的 MD5 值是多少?

83da62aabc88cb1b23e9469142b67b80

11. 请分析“手机”检材,并回答,嫌疑人提供的“欠条.rar”解压后,其中“1.png”图上显示的 VeraCrypt 容器密码是多少?

直接xor算法能隐约看vc,我看了一下这里的图片密码.png没啥特别的,所以就直接新建了一个差不多大的白底png,xor一下能看出来密码:

#!@KE2sax@!da0h5hghg34&@

12. 请分析“手机”检材,并回答,嫌疑人李某全名是什么?

李安弘

13. 请分析“手机”检材,并回答,嫌疑人欠款金额是多少?

80000

检材三

1. 请分析“电脑”检材,并回答,该电脑最后一次开机时间是?

A. 2025/4/15 16:21:41

B. 2025/4/14 11:48:47

C. 2025/4/14 11:49:47

D. 2025/4/14 11:46:47

这题纯粹是我看到了只有这个时间是对的上的..

2. 请分析“电脑”检材,并回答,嫌疑人的备用机号码是多少?

3. 请分析“电脑”检材,并回答,域名 dgy02.com 曾保存过一个密码,该密码是多少?

tcgg123456

4. 请分析“电脑”检材,并回答,其电脑安装的微信版本是多少?

没有找到微信存的具体的地方,所以直接看了应用商店

4.0.0.21

5. 请分析“电脑”检材,并回答,该系统有哪些远程控制软件

A. todesk

B. 向日葵

C. raylink

D. 爱思远控

AB

其他都搜不到

6. 请分析“电脑”检材,并回答,电脑 2025 年 4 月 10 日 11 点 4 分 29 秒曾被向日葵远程控制,其记录的日志文件名为

7. 请分析“电脑”检材,并回答,电脑 2025 年 4 月 10 日 11 点 4 分 29 秒曾被向日葵远程控制,日志内记录对方公网 IP 地址和端口为

116.192.161.222:2577

8. 请分析“电脑”检材,并回答,某文件的 MD5 值为“2bdfcdbd6c63efc094ac154a28968b7d”,该文件名为

计算一下md5

9. 请分析“电脑”检材,据调查,上述文件存放了钱包助记词,第一个单词是什么?

搜出来发现是这个important文件,打开就这么一句话

于是解压,发现了这个

1
2
$ file important.xml
important.xml: JPEG image data, JFIF standard 1.01, aspect ratio, density 1x1, segment length 16, baseline, precision 8, 439x272, components 3

发现是一个照片

solution

测试机的分析

发现了vmx文件,打开vmware之后导出镜像之后扔给火眼即可

导入就能 分析了

10. 请分析“我的测试机”,最近曾访问过的音频文件,该音频文件的文件名是什么?

自传小说.mp3

11. 请分析“我的测试机”,最近曾使用过 USB 设备,该设备的名称为

A. ThinkPLus

B. Toshiba

C. Samsumg

D. Database

A

音频转录

Free AI Transcription | Get 4 Hours Daily Quota

转文字全文

[00:00] Speaker 1: 我 叫 李 安 红 。 曾 经 , 我 只 是 个 再 普 通 不 过 的 家 用 摄 像 头 卖 家 , 日 子 平 淡 如 水 , 每 天 收 着 那 小 小 的 点 面 , 赚 着 勉 强 够 户 口 的 钱 。 我 和 蔡 科 协 是 在 上 海 大 学 里 相 识 的 , 那 是 一 段 情 色 美 好 的 时 光 。 大 学 校 园 的 阳 光 总 是 那 么 灿 烂 , 洒 满 了 每 一 个 角 落 。 第 一 次 见 到 蔡 科 协 是 在 学 校 的 图 书 馆 。 她 穿 着 一 条 淡 黄 色 的 连 衣 裙 , 揉 顺 了 长 发 披 肩 , 安 静 地 坐 在 床 边 看 书 。 午 后 的 阳 光 透 过 窗 户 洒 在 她 身 上 , 勾 勒 出 一 个 绝 美 的 轮 廓 。 那 一 刻 , 我 的 心 像 是 被 什 么 击 中 了 。 后 来 我 们 在 社 团 活 动 中 渐 渐 熟 悉 起 来 , 一 起 参 加 志 愿 者 活 动 , 以 及 在 校 园 小 径 上 散 步 聊 天 , 纷 向 彼 此 的 梦 想 和 憧 憬 。 周 末 的 时 候 , 我 们 会 去 学 校 附 近 的 小 吃 街 , 吃 着 便 宜 又 美 味 的 小 吃 , 开 心 得 像 拥 有 了 全 世 界 。 那 时 候 的 爱 情 无 比 纯 粹 , 没 有 物 质 的 纷 扰 , 我 们 用 心 陪 伴 着 彼 此 。 学 业 之 余 , 我 们 最 喜 欢 做 的 事 就 是 在 校 园 的 草 坪 上 铺 上 一 块 格 子 布 , 放 上 一 些 简 单 的 零 食 , 然 后 躺 下 来 , 看 着 烂 田 败 韵 , 想 象 着 毕 业 后 的 生 活 。 我 们 计 划 着 毕 业 后 一 起 努 力 工 作 , 攒 钱 买 房 , 组 建 一 个 幸 福 的 小 家 庭 。 然 而 , 毕 业 后 , 现 实 的 重 担 却 一 点 点 压 垮 了 我 们 的 爱 情

[10:02] Speaker 1: 得 到 毕 业 证 书 后 , 我 开 始 卖 家 用 摄 像 头 为 生 计 。 每 天 , 我 早 出 晚 归 , 守 着 那 间 小 小 的 店 铺 , 等 待 为 数 不 多 的 顾 客 上 门 。 收 入 微 薄 , 出 去 放 租 和 日 常 开 销 所 剩 无 几 。 日 子 过 得 紧 巴 巴 的 , 每 一 分 钱 都 要 精 打 细 算 。 每 天 睁 开 眼 , 就 是 各 种 生 活 压 力 , 钗 米 又 厌 了 琐 碎 , 让 我 们 曾 经 美 好 的 爱 情 渐 渐 蒙 上 了 阴 影 。 为 了 多 赚 点 钱 , 我 尝 试 了 网 上 电 商 。 白 天 忙 着 发 货 、 处 理 订 单 , 晚 上 还 要 学 习 各 种 电 商 运 营 知 识 。 原 本 以 为 生 活 会 有 转 机 , 可 电 商 业 务 虽 有 起 色 , 却 也 只 够 勉 强 维 持 自 己 的 温 饱 。 无 数 个 夜 晚 , 我 独 自 一 人 坐 在 电 脑 前 , 看 着 那 少 了 可 恋 的 收 入 , 满 心 都 是 无 奈 和 疲 惫 。 没 有 钱 去 享 受 生 活 , 甚 至 不 能 给 钗 科 习 一 个 稳 定 的 未 来 。 偶 而 她 会 抱 怨 两 句 , 而 我 除 了 沉 默 , 不 知 道 该 如 何 回 应 。 慢 慢 地 , 我 们 之 间 的 交 流 越 来 越 少 , 曾 经 的 甜 蜜 在 贫 穷 的 种 芽 下 逐 渐 消 散 。 最 终 , 她 还 是 离 开 了 我 。 那 段 日 子 , 我 仿 佛 跌 入 了 无 尽 的 黑 暗 , 生 活 失 去 了 所 有 的 色 彩 。 在 那 之 后 , 生 活 变 得 更 加 枯 燥 无 味 。 每 天 重 复 着 同 样 的 事 情 , 起 床 、 去 店 里 、 回 家 , 没 有 任 何 盼 头 。 典 例 的 生 意 依 旧 不 温 不 火 , 看 着 镜 子 中 那 个 日 益 小 衬 , 满 脸 疲 惫 的 自 己 , 我 感 到 无 比 绝 望

[20:01] Speaker 1: 音 色 的 流 行 划 过 田 际 , 在 这 个 平 淡 如 水 的 日 子 里 , 我 窝 在 辖 下 昏 暗 的 出 租 屋 里 , 被 无 聊 赖 地 在 网 络 世 界 里 游 荡 。 电 脑 屏 幕 散 发 的 油 光 在 我 脸 上 投 下 怪 异 的 光 影 。 我 像 往 常 一 样 , 试 图 从 这 虚 拟 的 空 间 里 找 寻 一 丝 刺 激 , 来 驱 散 生 活 的 乏 味 与 沉 闷 。 就 在 网 络 的 某 个 角 落 , 我 结 识 了 网 友 王 得 法 。 不 知 是 机 缘 巧 合 , 还 是 命 运 的 有 意 安 排 , 通 过 王 得 法 的 浅 显 打 趣 , 我 联 系 上 了 传 说 中 的 陈 老 板 。 第 一 次 跟 陈 老 板 交 流 , 是 在 一 个 平 平 无 奇 的 晚 上 , 接 单 了 汉 语 文 后 吼 , 那 不 过 是 一 次 看 起 来 再 普 通 不 过 的 网 上 碰 面 。 屏 幕 那 头 的 他 给 我 的 第 一 印 象 就 和 大 街 上 匆 匆 而 过 的 路 人 没 什 么 两 样 , 毫 无 出 彩 之 处 。 然 而 , 随 着 交 流 的 渐 渐 深 入 , 我 才 隐 隐 察 觉 到 , 这 个 看 似 普 通 的 不 能 再 普 通 的 人 , 身 上 似 乎 藏 着 层 层 迷 雾 。 每 一 次 对 话 都 像 打 开 一 道 通 往 未 知 的 门 , 让 我 愈 发 觉 得 他 深 不 可 测 。 他 不 经 意 间 流 露 出 来 的 信 息 , 向 我 暗 示 了 一 个 隐 藏 在 泛 话 读 事 背 后 的 神 秘 世 界 , 一 个 充 斥 着 各 种 不 为 人 知 的 闷 牢 与 紫 禁 城 的 地 下 领 域 。

[30:04] Speaker 1: 行 家 啊 , 一 次 线 料 中 , 陈 老 板 话 锋 一 转 , 突 然 提 到 他 拥 有 别 人 难 以 想 象 的 货 , 非 常 贵 了 的 真 空 摄 像 头 和 超 微 摄 像 头 。 他 那 语 气 不 疾 不 徐 , 却 像 一 颗 炸 弹 在 我 耳 边 引 爆 , 这 些 只 有 在 电 视 剧 或 电 影 里 才 听 闻 的 东 西 , 竟 然 真 实 地 出 现 在 我 们 的 对 话 中 。 他 口 中 清 清 楚 楚 的 每 一 个 字 都 如 同 重 锤 , 狠 狠 地 撞 击 着 我 的 心 。 你 知 道 吗 ? 这 些 东 西 在 互 联 网 的 某 些 角 落 里 , 可 都 是 能 卖 出 天 价 的 宝 贝 。 陈 老 板 的 声 音 通 过 冰 冷 的 耳 机 , 仿 佛 带 着 一 种 蛊 惑 人 心 的 魔 力 , 我 听 着 , 脑 海 里 瞬 间 浮 现 出 无 数 奢 华 的 场 景 。 宽 敞 明 亮 的 大 房 子 , 高 档 跑 车 在 马 路 上 风 驰 电 掣 , 名 牌 包 包 和 珠 宝 堆 积 如 山 , 这 些 画 面 如 同 绚 烂 的 烟 火 , 一 下 子 让 我 内 心 被 欲 望 填 满 。 那 一 瞬 间 , 我 像 是 在 茫 茫 大 海 中 漂 流 已 久 , 突 然 看 到 了 一 座 名 为 财 富 的 黄 岛 , 那 种 对 改 变 命 运 的 渴 望 , 如 汹 涌 的 潮 水 般 将 我 淹 没 。 我 深 信 , 这 就 是 命 运 赐 予 我 的 改 变 人 生 轨 迹 的 绝 好 机 会 。 只 要 抓 住 它 , 就 能 从 如 今 这 平 淡 甚 至 有 些 贫 寒 的 生 活 中 彻 底 挣 脱 出 来 。 为 了 离 这 个 改 变 命 运 的 机 会 更 进 一 步 , 我 想 尽 了 办 法 , 试 出 浑 身 解 数 , 加 到 了 陈 老 板 的 微 信 。

[40:03] Speaker 1: 米 六 种 , 我 们 在 微 信 的 世 界 里 开 启 了 一 段 隐 秘 又 刺 激 的 交 流 之 旅 。 每 一 次 的 对 话 都 像 是 在 进 行 一 场 只 有 我 们 能 懂 的 神 秘 暗 语 交 流 , 手 机 屏 幕 上 跳 动 的 每 一 个 字 都 暗 藏 深 意 , 不 敢 有 丝 毫 大 意 。 我 们 小 心 翼 翼 地 试 探 , 精 心 地 谋 划 , 每 一 个 细 节 都 经 过 反 复 地 考 量 与 推 敲 。 随 着 交 流 逐 渐 深 入 , 我 越 发 觉 得 我 们 两 个 人 就 像 命 中 注 定 要 一 起 演 奏 一 场 疯 狂 的 冒 险 乐 章 , 每 一 个 计 划 都 像 乐 章 中 的 音 符 , 严 丝 合 缝 地 拼 凑 在 一 起 。 很 快 , 我 们 的 想 法 一 拍 即 合 , 一 种 难 以 言 喻 的 默 契 在 我 们 之 间 迅 速 蔓 延 开 来 , 如 同 催 化 剂 一 般 , 加 速 了 我 们 合 作 计 划 的 推 进 。 我 仿 佛 着 了 魔 一 般 , 全 身 心 投 入 到 这 场 罪 恶 的 筹 划 中 , 全 然 没 有 察 觉 自 己 正 一 步 步 向 着 深 不 见 底 的 黑 暗 深 渊 滑 落 。 前 方 等 待 我 的 将 是 无 尽 的 深 渊 与 难 以 挽 回 的 后 果 。 而 鄙 视 了 我 , 被 财 富 蒙 蔽 了 双 眼 , 看 不 到 任 何 危 险 的 信 号 , 一 心 只 沉 醉 在 即 将 到 来 的 所 谓 改 变 命 运 的 美 梦 中 , 沿 着 这 条 不 归 路 一 无 反 顾 地 迈 进 。 随 着 商 量 的 深 入 , 陈 老 板 开 始 透 露 更 多 细 节 。 那 些 真 空 设 想 套 和 潮 流 设 想 套 的 奇 妙 之 处 渐 渐 在 我 眼 前 展 开 。 它 们 如 似 悄 悄 小 , 到 可 以 轻 易 藏 在 任 何 一 个 不 被 人 注 意 的 角 落 , 却 拥 有 着 令 人 惊 叹 的 排 他 能 力 。 在 他 口 中 , 这 些 设 想 套 仿 佛 成 了 能 让 我 们 一 夜 暴 富 的 神 器 发 包 。 我 们 精 心 制 订 着 每 一 个 营 销 方 案 , 讨 论 着 如 何 在 互 联 网 那 些 阴 密 的 角 落 找 到 买 家 , 如 何 巧 妙 地 避 开 监 管 , 把 这 些 违 规 产 品 推 向 市 场 。 每 一 个 夜 晚 , 我 蹚 在 床 上 , 脑 海 里 都 是 各 种 疯 狂 的 计 划 与 设 想 , 兴 奋 得 难 以 入 眠 , 仿 佛 明 天 一 觉 醒 来 , 我 就 能 成 为 人 人 羡 慕 的 富 豪 。 然 而 , 此 刻 被 欲 望 蒙 蔽 双 眼 的 我 , 并 不 知 道 自 己 已 经 不 知 不 觉 踏 入 了 一 个 暗 无 天 日 的 犯 罪 深 渊 。 法 律 的 巨 网 正 悄 然 张 开 , 等 待 着 那 些 胆 敢 挑 战 它 威 严 的 人 。 而 我 和 陈 老 板 就 像 两 只 不 知 思 惑 的 肥 鳄 , 正 不 顾 一 切 地 朝 着 危 险 的 火 焰 扑 去 。 即 将 迎 接 我 们 的 , 将 会 是 残 酷 的 审 判 与 无 尽 的 悔 恨 可 是 在 那 个 时 候 , 我 们 眼 中 只 有 金 钱 和 所 谓 的 未 来 , 完 全 忽 视 了 脚 下 那 已 经 断 裂 的 道 德 与 法 律 的 脆 梁 , 不 顾 一 切 地 朝 着 黑 暗 飞 奔 而 去

[50:03] Speaker 1: 马 上 我 们 相 约 在 香 格 里 拉 大 酒 店 。 其 实 这 只 是 暗 语 , 真 正 的 地 点 是 一 家 业 内 专 注 于 黑 灰 产 交 易 的 秘 密 地 点 , 位 于 市 中 心 归 民 捞 钱 关 下 的 棋 牌 室 的 后 院 。 棋 牌 室 看 上 去 就 是 一 个 普 通 的 棋 牌 室 , 门 口 挂 着 一 块 有 些 陈 旧 的 招 牌 , 灯 光 昏 黄 。 走 进 里 面 , 烟 气 弥 漫 , 几 张 麻 将 桌 旁 围 满 了 人 , 嘈 杂 声 不 绝 于 耳 。 这 里 表 面 上 就 是 人 们 休 闲 娱 乐 的 场 所 , 但 事 迹 暗 藏 玄 机 。 棋 牌 室 已 经 存 在 很 多 年 了 , 明 捞 钱 是 这 里 的 老 板 , 他 身 材 矮 小 , 皮 肤 黝 黑 , 脸 上 总 是 带 着 一 丝 神 秘 的 微 笑 。 年 轻 时 , 他 也 是 在 社 会 底 层 摸 爬 滚 打 , 后 来 不 知 怎 么 地 就 涉 足 了 黑 灰 产 , 凭 借 着 自 己 的 聪 明 和 狠 辣 , 逐 渐 建 立 起 了 自 己 的 势 力 范 围 。 小 名 棋 牌 室 就 是 他 的 一 个 重 要 据 点 。 通 过 这 个 看 似 普 通 的 场 所 , 暗 中 进 行 着 各 种 非 法 交 易 。 后 院 有 一 扇 不 起 眼 的 小 门 , 只 有 真 正 的 业 内 人 士 才 知 道 门 后 的 秘 密 。 门 后 是 一 个 阴 暗 的 空 间 , 各 种 违 禁 物 品 在 这 里 流 转 , 是 黑 灰 产 交 易 的 一 个 关 键 枢 纽 。

[01:00:07] Speaker 1: 事 后 , 接 收 这 笔 违 禁 摄 像 头 的 买 卖 , 我 就 开 始 游 走 于 推 特 、Telegram 等 平 台 上 寻 找 买 家 。 每 天 , 我 在 这 些 平 台 上 小 心 翼 翼 地 发 布 信 息 , 寻 找 着 那 些 对 这 些 违 禁 品 感 兴 趣 的 人 。 日 子 一 天 天 过 去 , 生 意 渐 渐 有 了 起 色 。 接 收 这 笔 违 禁 摄 像 头 的 买 卖 后 , 我 的 世 界 彻 底 改 变 了 。 我 仿 佛 一 只 迷 失 在 黑 暗 森 林 的 野 兽 , 明 知 前 行 的 方 向 充 满 危 险 , 却 又 被 那 诱 人 的 利 益 驱 使 着 , 无 法 停 下 脚 步 。 推 特 、Telegram 等 网 络 平 台 成 了 我 寻 觅 猎 物 的 狩 猎 场 。 每 天 , 我 犹 如 一 个 小 心 翼 翼 的 切 子 , 在 这 些 平 台 上 偷 偷 摸 摸 地 发 布 着 有 关 违 禁 摄 像 头 的 信 息 。 每 一 个 字 符 , 每 一 句 话 都 经 过 精 心 雕 琢 , 既 要 吸 引 那 些 潜 在 买 家 的 注 意 , 又 要 巧 妙 地 避 开 平 台 的 监 管 与 法 律 的 触 角 。 平 台 上 的 时 光 显 得 格 外 漫 长 , 我 盯 着 屏 幕 , 眼 神 中 满 是 期 待 与 焦 虑 , 期 待 着 回 应 , 又 担 忧 着 随 时 可 能 降 临 的 危 机 。 日 子 就 这 样 在 忐 忑 不 安 中 一 天 天 过 去 。 幸 运 的 是 , 生 意 终 于 渐 渐 有 了 起 色 , 一 些 若 隐 若 现 的 买 家 身 影 开 始 在 我 的 视 野 中 浮 现 。

[01:10:11] Speaker 1: 另 雾 唱 便 是 在 这 个 充 满 阴 晦 与 神 秘 的 过 程 中 闯 入 了 我 的 生 活 。 那 是 Telegram 上 一 个 看 似 平 常 的 误 会 , 一 条 私 人 消 息 突 然 探 出 , 打 破 了 我 内 心 的 宁 静 。 你 这 儿 有 没 有 高 质 量 的 真 空 摄 像 头 ? 屏 幕 上 简 单 的 一 行 字 , 却 像 一 道 神 秘 的 暗 号 , 开 启 了 我 们 之 间 罪 恶 的 交 易 之 门 。 我 迅 速 回 复 了 他 , 手 指 在 键 盘 上 飞 快 跳 动 , 详 细 且 专 业 地 介 绍 了 产 品 的 各 项 特 点 。 那 些 本 应 见 不 得 光 的 技 术 参 数 , 此 刻 却 被 我 当 作 炫 耀 的 资 本 。 对 面 的 那 个 人 似 乎 被 我 的 话 语 所 吸 引 , 回 应 很 快 就 来 了 , 话 语 中 透 着 一 种 迫 不 及 待 的 兴 奋 。 就 这 样 , 我 们 迅 速 越 过 了 初 步 的 交 流 阶 段 , 直 接 进 入 了 实 质 性 的 交 易 商 讨 换 届 。 气 氛 变 得 越 发 紧 张 和 严 肃 起 来 , 仿 佛 一 场 没 有 硝 烟 的 战 争 正 在 悄 然 拉 开 帷 幕 。 价 格 ? 规 格 ? 数 量 ? 每 一 个 细 节 我 们 都 反 复 推 敲 。 讨 价 还 价 的 声 音 虽 未 在 空 气 中 蔓 延 , 但 在 屏 幕 两 端 的 我 们 之 间 , 却 是 一 场 激 烈 的 博 弈 。 最 终 , 我 们 商 定 了 价 格 和 交 易 方 式 。 在 那 一 刻 , 仿 佛 命 运 的 齿 轮 开 始 朝 着 一 个 不 可 预 知 的 方 向 缓 缓 转 动

[01:20:03] Speaker 1: 起 初 , 令 吾 畅 了 购 买 量 并 不 大 , 只 是 小 批 量 的 买 入 , 似 乎 在 试 探 产 品 的 质 量 和 我 的 信 誉 。 我 心 里 明 白 , 这 是 一 场 信 任 的 考 验 , 每 一 次 交 货 都 必 须 做 到 万 无 一 失 。 渐 渐 地 , 随 着 对 我 提 供 产 品 质 量 的 认 可 , 他 的 单 子 逐 渐 大 了 起 来 , 购 买 量 如 同 滚 雪 球 一 般 越 来 越 大 经 常 是 货 物 刚 刚 到 位 , 还 未 来 得 及 喘 息 , 他 便 如 同 恶 狼 扑 食 一 般 , 迅 速 卖 走 总 出 了 百 分 之 八 十 。 他 的 需 求 就 像 一 个 无 底 洞 , 不 断 吞 噬 着 我 手 中 的 货 物 每 一 次 的 交 易 地 点 儿 都 经 过 精 心 挑 选 , 无 一 不 是 城 市 中 那 些 最 阴 暗 、 最 冷 清 的 角 落 。 有 时 候 , 我 们 会 选 择 城 市 边 缘 那 座 废 弃 工 厂 , 我 和 他 的 身 影 在 工 厂 般 薄 的 墙 壁 间 若 隐 若 现 , 交 易 的 过 程 在 寂 静 中 紧 张 进 行 我 们 默 契 地 不 发 出 过 多 声 响 , 彼 此 的 眼 神 交 汇 便 能 传 达 一 切 信 息 , 简 单 的 手 势 就 是 我 们 沟 通 的 语 言 。 一 辆 车 开 来 , 又 匆 匆 离 去 , 只 留 下 阵 阵 烟 尘 。 又 或 者 , 我 们 会 在 一 个 看 似 普 通 的 仓 库 里 碰 头 。 仓 库 大 门 紧 闭 , 里 面 弥 漫 着 昏 暗 和 潮 湿 的 气 息 , 陈 旧 的 货 物 散 发 着 腐 朽 的 味 道 。 昏 黄 的 灯 光 照 亮 了 一 小 片 区 域 , 交 易 就 在 这 里 悄 无 声 息 地 完 成 。 我 们 像 是 两 个 黑 暗 中 的 幽 灵 , 完 成 任 务 后 迅 速 消 失 在 夜 幕 中 , 不 留 下 一 丝 痕 迹 , 仿 佛 这 一 切 都 只 是 一 场 幻 影

[01:30:06] Speaker 1: 一 次 次 这 样 紧 张 又 神 秘 的 交 易 过 程 中 , 我 们 的 关 系 逐 渐 发 生 了 微 妙 的 变 化 , 从 最 初 单 纯 的 买 卖 双 方 变 成 了 彼 此 信 赖 , 更 准 确 地 说 是 罪 恶 同 盟 的 伙 伴 。 林 无 常 对 我 的 供 货 能 力 和 产 品 质 量 深 信 不 疑 , 而 我 也 对 他 的 购 买 需 求 和 支 付 能 力 充 满 信 心 。 慢 慢 来 , 他 的 身 份 悄 然 发 生 了 转 变 , 从 一 个 大 客 户 逐 渐 成 了 我 的 相 友 合 作 伙 伴 , 全 权 负 责 货 物 的 销 售 等 一 系 列 业 务 。 我 们 如 同 在 黑 暗 中 携 手 签 署 了 责 任 , 共 同 沉 醉 在 这 未 尽 交 易 带 来 的 财 富 幻 梦 中 , 却 浑 然 不 知 法 律 的 巨 网 正 在 慢 慢 收 紧 。 每 一 次 交 易 都 像 是 在 悬 崖 边 缘 的 舞 刀 , 砍 死 权 利 却 危 机 死 夫 。 随 着 生 意 越 来 越 好 , 我 彻 底 告 别 了 过 去 那 种 为 钱 发 愁 的 日 子 。 曾 经 对 豪 华 生 活 的 憧 憬 , 如 今 都 变 成 了 现 实 。 我 租 金 了 失 焦 的 一 座 豪 华 别 墅 。 那 别 墅 矗 立 在 一 片 绿 树 环 绕 的 土 地 上 , 白 色 的 外 墙 在 阳 光 下 闪 耀 着 光 芒 , 仿 佛 在 诉 说 着 我 的 财 富 与 地 位 。 别 墅 里 装 饰 得 无 比 奢 华 , 每 一 寸 地 板 都 是 昂 贵 的 大 理 石 铺 设 而 成 , 客 厅 里 摆 放 着 价 值 连 城 的 艺 术 品 , 水 晶 吊 灯 散 发 出 璀 璨 的 光 芒 , 洒 在 每 一 个 角 落 。 我 再 也 不 用 像 从 前 那 样 为 了 生 计 快 切 而 纠 结 要 不 要 做 工 脚 , 豪 车 成 为 了 我 日 常 出 行 的 标 配

[01:40:06] Speaker 1: 四 楼 的 车 库 里 停 满 了 各 种 名 车 , 每 一 辆 都 代 表 着 我 奋 斗 的 成 果 。 我 坐 在 那 柔 软 而 舒 适 的 真 皮 座 椅 上 , 驾 驭 着 强 劲 的 动 力 , 感 受 着 路 人 投 来 的 羡 慕 目 光 。 也 就 是 在 这 个 纸 醉 金 迷 的 世 界 里 , 我 结 识 了 柴 亮 立 。 我 们 是 在 一 场 高 端 的 社 交 聚 会 上 相 遇 的 , 聚 会 的 场 所 是 一 家 只 对 权 贵 富 豪 开 放 的 私 人 俱 乐 部 。 那 天 , 他 穿 着 一 袭 红 色 的 万 礼 服 , 恰 到 好 处 地 勾 勒 出 他 曼 妙 的 身 姿 , 他 的 眼 神 里 透 着 一 种 神 秘 而 又 迷 人 的 光 芒 , 仿 佛 藏 着 无 数 的 故 事 。 当 我 们 的 目 光 交 汇 时 , 一 种 特 殊 的 默 契 在 我 们 之 间 暗 暗 滋 生 。 后 来 交 谈 中 我 才 知 道 , 他 毕 业 于 北 京 大 学 , 但 同 样 深 陷 于 黑 灰 产 的 泥 潭 。 或 许 是 有 着 相 似 的 经 历 和 事 业 追 求 , 我 们 很 快 便 走 到 了 一 起 。 我 们 的 结 合 就 像 是 两 股 最 恶 势 力 的 汇 聚 。 柴 亮 立 在 黑 灰 产 领 域 有 着 自 己 独 特 的 人 脉 和 资 源 , 与 他 合 作 后 , 我 们 不 仅 共 顾 了 闲 游 的 业 务 , 更 是 夜 行 默 博 地 开 始 开 拓 国 外 市 场 为 了 拓 展 业 务 , 我 们 频 繁 穿 梭 于 世 界 各 地 的 繁 华 都 市 。 在 那 些 高 档 的 商 务 酒 店 里 , 与 来 自 不 同 国 家 和 地 区 的 黑 灰 产 头 目 们 进 行 着 秘 密 的 交 易

[01:41:28] Speaker 2: (金钱掉落的声音)

[01:50:06] Speaker 1: 旧 时 写 脚 了 场 面 既 紧 张 又 刺 激 , 每 一 个 眼 神 、 每 一 句 话 都 暗 藏 玄 机 , 稍 有 不 慎 , 都 可 能 判 结 束 。 我 们 精 心 打 造 着 属 于 自 己 的 商 业 帝 国 , 通 过 各 种 隐 蔽 的 渠 道 , 将 违 禁 摄 像 头 源 源 不 断 地 输 送 到 国 外 市 场 。 每 一 次 出 货 , 都 意 味 着 一 笔 巨 额 的 利 润 进 账 我 们 在 国 外 开 设 了 多 个 合 法 的 公 司 作 为 掩 护 , 表 面 上 经 营 着 正 常 的 贸 易 活 动 , 暗 地 里 却 在 进 行 着 违 法 犯 罪 的 勾 当 。 这 些 公 司 成 为 了 我 们 吸 钱 的 工 具 , 将 那 些 沾 满 罪 恶 的 黑 钱 洗 白 , 使 其 堂 而 皇 之 地 进 入 我 们 的 帐 户 。 随 着 财 富 的 不 断 积 累 , 我 们 我 的 生 活 可 谓 是 风 光 无 限 , 每 次 出 卖 都 在 那 些 金 碧 辉 煌 的 酒 店 大 堂 里 , 或 者 走 在 高 档 的 商 业 街 中 , 我 都 能 清 晰 地 感 受 到 周 围 人 羡 慕 的 目 光 。 那 些 目 光 就 像 是 一 种 无 形 的 力 量 , 不 断 地 满 足 着 我 那 日 益 膨 胀 的 虚 荣 心 。 曾 经 因 为 贫 穷 而 失 去 了 自 信 , 如 今 又 重 新 回 到 了 我 的 身 上 。 我 变 得 越 发 高 傲 和 自 负 , 觉 得 自 己 已 经 站 在 了 世 界 的 巅 峰 , 没 有 什 么 可 以 阻 挡 我 获 取 更 多 财 富 和 地 位 的 脚 步 。 然 而 , 在 无 数 个 夜 深 人 静 的 时 刻 , 当 我 独 自 躺 在 床 上 , 周 围 的 寂 静 总 会 让 我 内 心 产 生 一 种 深 深 的 恐 惧 和 不 安 。 我 仿 佛 能 看 到 那 些 被 我 们 的 真 空 摄 像 头 侵 犯 淹 死 了 人 们 , 他 们 的 愤 怒 和 痛 哭 如 同 有 灵 一 般 , 在 黑 暗 中 紧 紧 地 攫 住 我 。

[02:00:03] Speaker 1: 而 每 当 这 个 念 头 浮 现 , 另 一 个 声 音 就 在 我 耳 边 响 起 , 你 现 在 拥 有 的 一 切 是 多 么 来 之 不 易 , 一 旦 放 弃 , 就 会 重 新 回 到 那 个 贫 穷 潦 倒 的 日 子 , 被 人 看 不 起 , 被 生 活 折 磨 。 这 个 声 音 像 恶 魔 的 诱 惑 , 一 次 次 地 将 我 拉 回 罪 恶 的 深 渊 。 欲 望 就 像 一 把 无 情 的 枷 锁 , 将 我 紧 紧 套 牢 , 让 我 无 法 挣 脱 。 在 追 求 财 富 和 虚 荣 的 道 路 上 , 我 越 陷 越 深 , 我 与 柴 亮 丽 之 间 , 虽 然 看 似 是 强 强 联 合 , 共 同 追 求 事 业 的 伴 侣 , 但 其 实 我 们 的 关 系 也 充 满 了 算 计 和 猜 疑 。 在 这 个 充 满 利 益 和 诱 惑 的 世 界 里 , 我 们 不 敢 真 正 地 信 任 对 方 , 生 怕 对 方 会 为 了 自 己 的 利 益 而 背 叛 自 己 。 我 们 的 爱 情 就 像 在 悬 崖 边 搭 建 了 一 座 脆 弱 的 桥 梁 , 随 时 都 可 能 因 为 一 点 风 吹 草 动 而 崩 塌 。 随 着 我 们 在 黑 灰 产 道 路 上 越 走 越 远 , 面 临 的 风 险 也 越 来 越 大 。 各 国 执 法 机 构 对 于 黑 灰 产 的 打 击 力 度 不 断 加 强 , 我 们 的 业 务 时 常 受 到 威 胁 。 每 一 次 有 风 吹 草 动 , 我 们 都 会 陷 入 极 度 的 恐 慌 之 中 , 担 心 自 己 的 罪 行 白 露 , 一 切 都 化 为 泡 影 。 我 不 知 道 未 来 等 待 我 的 将 会 是 什 么 , 但 我 明 白 , 自 己 已 经 在 这 条 罪 恶 的 道 路 上 走 得 太 远 太 远 , 或 许 再 也 无 法 回 头 。 我 每 天 只 能 对 着 我 存 放 的 一 身 全 部 赚 到 的 三 亿 人 民 币 的 数 字 钱 包 呆 呆 地 看 着 。 或 者 这 就 是 我 的 一 生 吧

## 12. 请分析“我的测试机”中的音频内容,并回答,嫌疑人现任妻子毕业的大学是? ![](https://cdn.nlark.com/yuque/0/2026/png/54208227/1774015789944-6b283a81-9257-493e-ab43-4a971ee819e4.png)

北京大学

13. 请分析“我的测试机”中的音频内容,并回答,嫌疑人是通过一个朋友认识的陈老板,该朋友姓氏拼音是?

wang

14. 请分析“我的测试机”中的音频内容,并回答,嫌疑人所说的香格里拉大酒店实则是?

A. 棋牌室

B. SPA

C. 灰色产业链场所

D. 网咖

E. 酒店

15. 请分析“我的测试机”中的音频内容,并回答,嫌疑人银行密码是多少?

每一段的第一个字:017492

互联网固证

namebase网站关闭、网站历史截图的网站也维护、比赛完之后不就主办方把github上的仓库全部毙掉了,所以这里主要以学习为主,以下是参考文章:

FIC2025初赛题解 - XDforensics-Wiki

2025FIC晋级赛 - WXjzc - 博客园

1. 请分析检材二,找到李某上游人员陈某博客宣传所用域名为

chen.foren6

这道题需要改dns(hns需要自己专门的dns系统)其实可以先做后面的,然后访问chen.foren6直接跳转到blog.chen.foren6

答案是blog.chen.foren6

我还看了sq写的,火眼直接能读出隐写

2. 请分析陈某宣传所用域名,该域名的顶级域名在以下那个区块链注册

A. ETH

B. HNS

C. BTC

D. Namecoin

在namebase中查到这是一个HNS网站

3. 请分析陈某宣传所用域名的顶级域名的域名解析服务器(DNS)共有几个

namebase查一下是2个

4. 请分析陈某宣传所用域名的顶级域名的 NS1 服务器 IP 为

dig NS1

或者接着搜顶级域名

5. 请分析陈某宣传所用域名,该域名 DNS 记录指向邮件服务器域名为

两种查询办法 dig/nslookup

6. 请分析陈某宣传所用域名,该域名的 txt 记录中 chen 的值为

7. 请分析陈某宣传所用域名,该域名 DNS 记录没有以下那个域名

A. admin.chen.foren6

B. caidan.chen.foren6

C. fic.chen.foren6

D. hl.chen.foren6

8. 请分析陈某宣传所用域名,该博客域名最终 DNS 解析指向的 GitHub 仓库名为

9. 请分析陈某 GitHub 账号,陈某对 jkroepke/2Moons 项目增改了几个文件

beyond comparison,git原本和陈某的对比即可

2

10. 请分析陈某 GitHub 账号,陈某在修改 2Moons 过程中提到了什么锅底

蜂蜜锅底

11. 请分析陈某 GitHub 账号,陈某在游戏 2Moons 中放置的后门连接码的密码为

12. 请访问陈某当前博客,陈某课程的扫码报名地址的域名为

https://fic.forensix.cn/

13. 请分析陈某当前博客,通过互联网找到陈某的旧博客网站标题为

时光机查即可

柳如烟大战霸天虎

14. 请分析陈某旧博客,陈某的姓名为

陈浩北

15. 请分析陈某旧博客,陈某的邮箱地址为

mailme@chen.foren6

16. 请分析陈某旧博客,陈某的 11 位手机号为

13170010703

17. 请分析陈某旧博客,陈某最爱的 dota 英雄为

A. 赏金猎人

B. 幻影刺客

C. 斧王

D. 邪影芳灵