文章总结： 该文档为2025年美亚杯团体赛电子数据取证Write-up，解析了梁雪媚手机与林嘉熙手机、电脑检材。核心内容包括iOS备份弱口令破解、应用痕迹分析、系统日志审计及自定义广告机软件取证。关键发现林嘉熙电脑在其离港期间遭未授权访问，检测到源自Kali系统的登录行为，并还原了广告机系统的文件上传与播放记录。文章提供了详细的取证步骤与答案解析，具有较强的实战参考价值。 综合评分： 87 文章分类： CTF,移动安全,终端安全,应急响应,实战经验

19 使用者于哪一天首次成功登入”广告机软件信息发布系统”(GMT +8)

2025-04-14

20 “广告机软件信息发布系统”有多少次成功登入

A. 2

B. 4

C. 6

D. 12

E. 13

C

筛选一下

21 设定成用作”广告机软件信息发布系统”显示器的电脑的系统版本

A. Microsoft Windows NT 6.0.6001

B. Microsoft Windows NT 6.1.7600

C. Microsoft Windows NT 6.2.9200

D. Microsoft Windows NT 6.3.9600

C

翻翻数据库可以看到

22 设定成用作”广告机软件信息发布系统”的显示器的电脑的 IP 地址

192.168.20.15

23 在 2025-04-29 至 2025-05-08 期间, 共有多少个多媒体文件被上传至”广告机软件信息发布系统”用作存放播放材料的文件夹

4

筛选一下 上傳

24 根据上一题，这些多媒体文件被编排到播放节目中，请列出这个节目名称

p1

搜索一下最后一张图片的位置

可以知道节目是p1

25 在 2025-04-29 至 2025-05-08 期间, 请列出最后注销”广告机软件信息发布系统”的日期及时间(GMT +8)

2025-04-29 17:58:27

26 “广告机软件信息发布系统”中有多少个使用者账号?

A. 1

B. 2

C. 4

D. 6

E. 8

A

user表中只看到一个

27 关于网页浏览器活动, 下列哪项描述正确

i:搜索网页版WhatsApp ii:浏览数字标牌系统 iii:打开PDF文件 iv:搜索惠普驱动程序

A. i 及 ii

B. i 及 iii

C. ii 及 iii

D. 以上所有

D

一个一个浏览器翻就行了

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：云影安全实验室 《2025美亚杯团体赛wp（梁雪媚手机+林嘉熙手机、电脑）》