2026精武杯复盘-NAS的RAID重组

原创

ljnljn
ljnljn

ljnljn学习之路

2026年10月15日 00:00
河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

昨天做了精武杯的物联网部分，被打倒了，ufs、rstudio、取证大师、火眼都试了不行，今天早起王的lovelycarve终于有官方打包版，非常惊喜的发现一次成功 这里可以很清晰的看到是raid5，块大小512k  除了nb我想不到别的话了，我们继续完成最后三道题

5.104（填空题　1 分）

分析NAS中的数据，9月18日比9月17日新增多少客户？（答案格式：1） 3 回收站里找到9.17的  根目录有9.18  多了3个，这字体看着都不一样 

5.105（填空题　1 分）

分析NAS中的数据，收U笔数最多的钱包被谁控制？（答案格式：根据实际情况进行填写，如tuojie） charlie

 这里可以比较出入u最大的是charlie 

5.103（填空题　1 分）

NAS中SHA256哈希值为75A42B1F337722E4127DCA66CBC9BB38FF82F56F0D66C2FAE59517ACF6FE9BFB的文件是什么软件产生的？（答案格式：英文小写，如python） snipaste 为什么放最后做呢，因为我觉得这个应该是最难的（笑） 首先把所有文件跑了一遍发现跑不出来  进一步想到压缩包里有没有文件，但是也没有密码，打不开  这时候走投无路了，和孙师傅交流了下，实际上还有更加隐蔽的地方，也就是每个文档里面可能藏有图片，毕竟docx、xlsx、pptx都是压缩包（哭 先全改成zip

Get-ChildItem -File | Where-Object { $_.Extension -ne '.zip' } | Rename-Item -NewName { $_.BaseName + '.zip' }

然后每个都解压到单独文件夹，然后搜png 再用myhash全部算一遍  再进行查找即可  随波逐流可以分析出exif信息，写出软件是snipaste 

后日谈

这个nas题真的是让我学到了很多，包括这种文件的藏法，还有nas的重构，真是以前没怎么接触过，看来还是得多刷题 现在在研究把lovelycarve接到我的取证Agent里并除掉部分老旧功能（比如知识库转换成插件，容器挂载功能也用lovelycarve原生的等等）

lovelycarve其实和我当初的想法很接近，我也是做了一坨史山的小工具，当时也想达到这种效果，可惜不足预期。都说啥都不用干就是最好的，果然是这样，让我蹲到了更好的工具（  lovelycarve链接：https://github.com/LovelyTeams/LovelyCarve 画风也好看，工具也好用，这不得给超强lovely团队来个star :)