文章总结： 本文为首届盘古石计算机取证比赛的纯图版Writeup，正文仅罗列赛题：嫌疑人计算机系统版本、默认浏览器、加密方式、文件SHA1、分区数量、浏览器下载文件与chrone.exe动态链接库甄别、账号信息.docx最后访问时间等取证题目，解题过程全部以图片呈现；作者还提供微信搜一搜提示词用于自动汇总全部赛题，文末附赛后感。 综合评分： 20 文章分类： CTF,实战经验

首届盘古石计算机取证纯图WP

Gh0xE9 Gh0xE9

Gh0xE9

2026年9月1日 08:40 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

加密容器密码：u忘记了，你猜猜看Gr

纯图 WP，但是给大家准备了提示词，大家可以微信搜一搜打开直接黏贴下面提示词

“你是 Writeup 找题助手，你需要通过微信搜一搜搜索所有有关「首届盘古石计算机取证」的文章，并提取出里面所有的题目，示例题目为：嫌疑人魏文茵计算机的操作系统版本？”

计算机取证

嫌疑人魏文茵计算机的操作系统版本？

嫌疑人魏文茵计算机默认的浏览器是？

用什么加密的

文件的 SHA1 是什么

有几个盘

根据减觅风的计算机分析，以下那个文件不是技术人员通过浏览器下载的？

根据减觅风的计算机分析，以下那个不是”chrone.exe”的动态链接库？

根据减觅风的计算机分析，据嫌疑人交代，其电脑上曾存打开过一个名为”账号信息.docx”的文档，请给出该文档的最后访问时间（北京时间）

赛后感

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Gh0xE9 Gh0xE9 Gh0xE9《首届盘古石计算机取证纯图WP》