2026精武杯物联网部分（无人机+nas系统盘题目）

原创

ljnljn
ljnljn

ljnljn学习之路

2026年10月14日 00:00
河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

nas仿真实在不会弄，目前问师傅基本都是ai弄出来的三道数据题，投降了，先发一下其他的，能做出来再发

第四部分：物联网取证

（一）提示：分析办案人员提取的“无人机”文件夹，内含“26-09-14-10-12-59\_FLY001.DAT”，回答下列问题： （二）提示：分析办案人员提取的“NAS”文件夹，内含“sda-system.E01、sdb.E01、sdc.E01、sdd.E01、sde.E01”，回答下列问题：

（一）提示：分析办案人员提取的“无人机”文件夹，内含“26-09-14-10-12-59\_FLY001.DAT”，回答下列问题：

5.89（填空题　1 分）

该无人机的型号是什么？（答案格式：Tuojie1） 用csvview工具 

5.90（填空题　1 分）

飞行记录中马达的启动时间（UTC +8）是什么时候？（答案格式：2026-08-02 11:05:13） 这里设置了相对时间  0的时候马达启动了  所以时间为2026-09-14 10:12:59 + 154.011 秒 = 2026-09-14 10:15:33

5.91（填空题　1 分）

接上题，该马达总共运行多少秒？（答案格式：四舍五入，回答整数，如321） 151 这里可以看到要着陆了，0s开始150.738s结束 

5.92（填空题　1 分）

飞行记录中海拔最高时的纬度是多少？（答案格式：四舍五入取小数点后五位，如31.11111） 31.22783 导出csv后按气压高度排序，然后找对应的维度 

5.93（填空题　1 分）

分析飞行记录的轨迹为几边形？（答案格式：4） 用geoplayer可以看到是五边形 

（二）提示：分析办案人员提取的“NAS”文件夹，内含“sda-system.E01、sdb.E01、sdc.E01、sdd.E01、sde.E01”，回答下列问题：

5.94（填空题　1 分）

分析涉案NAS的存储配置，其数据盘的RAID级别是什么？（答案格式：RAID0） RAID5

• 4 块盘最常见的阵列是 RAID 5：可用容量约 3 块盘，允许坏 1 块盘；
• 其次可能是 RAID 10：4 块盘做 2 组镜像，性能好，但可用容量只有 2 块盘；
• 也可能是 RAID 6：允许坏 2 块盘，但写性能较差。 因为sda-system很有可能是系统盘，并不作为组成raid部分，所以就是看sdb-sde组成什么 这里我们用ufs重组，先尝试用raid5  raid5重组完后部分文件基本能打开了，说明方式没问题 

5.95（填空题　1 分）

接上题，分析其条带大小是多少？（答案格式：64K） 512K 找一个比较大的文件进行比较 这里用16.5m的文件比较，发现在除了512k之外都无法观看 比如这里前9s无法拖动  或者是播放不了  只有512k的最正常（虽然也怪怪的）  师傅们有什么更好的方法也可以交流一下（保佑）

5.96（填空题　1 分）

该操作系统root账户的密码是多少？（提示：六位密码，第一位是T，第二位是小写英文，后面是数字，答案格式：根据实际情况进行填写） Tj2026 找到密码  然后hashcat爆破

hashcat -m 1800 -a 3 hash.txt T?l?d?d?d?d

获得密码 

5.97（填空题　1 分）

该设备使用的NAS平台名称是什么？（答案格式：英文小写，如tuojie） 发现大量openmediavault用户，网上搜发现就是nas平台 

5.98（填空题　1 分）

接上题，其管理页面的端口是多少？（答案格式：80） 读日志发现nginx里有webgui日志  在报错日志里可以看到地址  在配置文件里也可以看到 

5.99（填空题　1 分）

分析涉案NAS回答用户alice的Email是什么？（答案格式：[1][email protected][2]） [email protected][3]

5.100（填空题　1 分）

该NAS回收站保留文件的天数是多少？（答案格式：2） 搜索recycle 这里有个maxage就是 

5.101（填空题　1 分）

分析NAS，哪个设备曾登录NAS？请写出对方设备名。（答案格式：根据实际情况进行填写） samba目录里记录了登录的用户，这里只有tj-zxy不像是系统用户，上面那个是ip也不是设备名 

5.102（填空题　1 分）

分析NAS数据，嫌疑人曾访问哪个文件导致报错？（请写出文件名，含扩展名，答案格式：Tj123.docx） root目录里发现了报错信息，出现403和404 

5.103（填空题　1 分）

NAS中SHA256哈希值为75A42B1F337722E4127DCA66CBC9BB38FF82F56F0D66C2FAE59517ACF6FE9BFB的文件是什么软件产生的？（答案格式：英文小写，如python） snipaste

5.104（填空题　1 分）

分析NAS中的数据，9月18日比9月17日新增多少客户？（答案格式：1） 3

5.105（填空题　1 分）

分析NAS中的数据，收U笔数最多的钱包被谁控制？（答案格式：根据实际情况进行填写，如tuojie） charlie

这三道题，ufs和r studio都试了仿不出来，哭了 

5.106（填空题　1 分）

当前哪个用户可通过浏览器上传文件到NAS？（答案格式：填写用户名，如bob） K 找到filebrowser的数据库，发现是boltdb

 用自研工具读库，找到用户界面，发现有K和admin，说明K有权限 （这个工具是鸡皮体花了很多token做的，可以在https://github.com/ljnljn2005/BoltViewer下载，下载的师傅可以给个star嘛[4]~~~~(>\\_<)~~~~    ） 

5.107（填空题　1 分）

接上题，分析哪个文件夹被分享过？（答案格式：资料） 工具 

5.108（填空题　1 分）

综合分析，含有客户资料的文件最有可能是谁上传的？（答案格式：根据实际情况进行填写） bob的权限最大，可以写，而其他的只能读，怀疑就是Bob