2023XZBW-服务器部分
46.[填空题] 服务器镜像1中mysql是否存在于开机启动项中?答题格式: 是/1systemctl is-enabled mysqld
1234567891011121314[root@localhost ~]# systemctl status mysqld● mysqld.service - LSB: start and stop MySQL Loaded: loaded (/etc/rc.d/init.d/mysqld; bad; vendor preset: disabled) Active: active (running) since 六 2023-11-25 14:49:52 CST; 2min 37s ago Docs: man:systemd-sysv-generator(8) Process: 1123 ExecStart=/etc/rc.d/init.d/mysqld start (code=exited, status=0/SUCCESS) CGroup: /system.slice/mysqld.service ...
“美亚杯”第九届全国电子数据取证竞赛(个人赛部分)
年轻人的第一次美亚杯，个人赛线下学生组第八，我是做服务器和流量的，PC和手机不太懂，欢迎加微信 WQZ1127786222 交流
案件基本情况案情2023月8月的一天，香港警方在调查一起网络诈骗案件时，发现有三名本地男子，分別为李大輝（李大辉），浩賢(浩贤)和Elvis CHUI，并确信这三名被捕男子均为大学同学。怀疑三人背后涉及一个庞大的电信诈骗集团。于是将这三名本地男子拘捕，扣押了三人相关的电子设备并进行分析。现在你被委派处理这件案件，请依据以下资料分析上述三人是否涉嫌犯罪，并还原事件经过。
检材资料1.李大輝的安卓手机镜像 (Android.bin)2.李大輝的macOS系统镜像(Mac OS.img)3.来自李大輝计算机的一个文件($MFT Record Nr_ 107115, SeqNr_2.txt)4.浩賢的个人虚拟机文件(Server.zip)5.浩賢的Windows 10系统虚拟机文件(Windows10.zip)6.浩賢的iOS手机系统文件(IOS.zip)7.来自Elvis Chui计算机的一个网络封包文件(網路.pcapng)8.来自Elvis Chui计算机 ...
2023HNBW-服务器部分
列出最早登录这两个服务器的IP地址
列出两个服务器的操作系统版本（如：CentOS Linux release 7.5.14）（版本号从小到大填写，分2项填写）
列出查看历史命令的linux命令1history
列出nginx配置的网站信息（直接填入域名如：www.baidu.com）123456[root@iZbp1flwvntjadc39mcl4kZ ~]# cat /etc/nginx/nginx.conf | grep server_name | grep -v "#" | grep -v "localhost" | awk -F " " '{print $2}'www.mmarri.com.cn;yzp.api.fzyaxpu.cn;invite.yzp.rziflzj.cn;yzp.fkzizyi.cn;
列出后台网站前端所在目录（如：/root/data）12345678910111213141516171819202122232425262728 ...
2023年第一届龙信杯电子数据取证竞赛
移动终端取证（共12题，合计27分）请分析涉案手机的设备标识是_______。（标准格式：12345678）只有龙信能跑
请确认嫌疑人首次安装目标APP的安装时间是______。（标准格式：2023-09-13.11:32:23）甜心蜜聊.apk，但是火眼依然无法分析名称，只有龙信的能
此检材共连接过______个WiFi。（标准格式：1）
6+1=7
嫌疑人手机短信记录中未读的短信共有______条。（标准格式：12）
手搓数据库
嫌疑人检材手机在浏览器中下载海报背景图的网址是_______。（标准格式：http://www.baidu.com/admin/index.html）
请分析涉案海报的推广ID是________。（标准格式：123456）
嫌疑人通过短信群发去推广APP，请问收件人中有__个号码是无效的。（标准格式：12）
1个
通过分析，嫌疑人推送的微信账号是______。（标准格式：Lx20230916）
U20903是混淆的答案
请校验嫌疑人使用的“变声器”APK的包名是________。（标准格式：com.baidu.com）
号商的联系人注册 ...
2023蓝帽杯初赛
2023蓝帽杯初赛12021年5月，公安机关侦破了一起投资理财诈骗类案件，受害人陈昊民向公安机关报案称其在微信上认识一名昵称为yang88的网友，在其诱导下通过一款名为维斯塔斯的APP，进行投资理财，被诈骗6万余万元。接警后，经过公安机关的分析，锁定了涉案APP后台服务器。后经过公安机关侦查和研判发现杨某有重大犯罪嫌疑，经过多次摸排后，公安机关在杨某住所将其抓获，并扣押了杨某手机1部、电脑1台，据杨某交代，其网站服务器为租用的云服务器。上述检材已分别制作了镜像和调证，假设本案电子数据由你负责勘验，请结合案情，完成取证题目。
【APK取证】涉案apk的包名是？[答题格式:com.baid.ccs]
【APK取证】涉案apk的签名序列号是？[答题格式:0x93829bd]
【APK取证】涉案apk中DCLOUD_AD_ID的值是？[答题格式:2354642]
【APK取证】涉案apk的服务器域名是？[答题格式:http://sles.vips.com]
【APK取证】涉案apk的主入口是？[答题格式:com.bai.cc.initactivity]
【手机取证】该镜像是用的什么模拟器？[ ...
钉钉机器人搭建
前置准备1个会魔法的VPS
1个钉钉企业内部群
ConnectAI-E/Dingtalk-OpenAI: 🎒 钉钉 & 🤖 GPT-3.5 让你的工作效率直接起飞 🚀 私聊群聊方式、单聊串聊模式、角色扮演、图片创作 🚀 (github.com)
操作步骤申请apiAPI keys - OpenAI API
配置钉钉开发者后台统一登录 - 钉钉统一身份认证 (dingtalk.com)
选择任意一个组织
需要申请开发者权限
保存这两个密钥
企业内部组织添加机器人
配置vps1234yum install golanggit clone https://github.com/eryajf/chatgpt-dingtalk.gitcd chatgpt-dingtalk/vim config.example.yml
修改如下参数
123api_key: "xxxxxxxxx"#chatgpt_apiclient_id: "put-your-client-id-here"#Ding_appkeyclient_ ...