admin

0
文章

0
评论

2026-10-24 05:18:33 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

第四届“盘古石杯”国际电子数据取证大赛-决赛详细版Wireup（计算机部分）

原创

落寞的鱼
落寞的鱼

鱼影安全

2026年6月17日%2013:21
浙江

在小说阅读器读本章

去阅读

点击上方蓝字·关注我们

前言：

今天写下pgs决赛的计算机完整版，题目量比较大！

这里也是研究了2天肝出来的，创作不易，三连支持！

虽然不是首发，但是思路和方法还是有些不一样的，感谢观看！

案件介绍：

境外“龙腾四海”犯罪集团在我国境内设立名为“金鳞资本”的投资诈骗窝点。该团伙利用物联网入侵、人工智能技术及Deepfake深度伪造等新型科技手段，实施精准诈骗，涉案金额巨大，受害群众众多。经过公安机关的持续侦查与全力打击，该犯罪组织在境内的诈骗团伙最终被成功摧毁，有力维护了广大人民群众的财产安全。

---

容器密码：e10adc3949ba59abbe56e057f20f883ecasdn博客：https://blog.csdn.net/Aluxian_?type=blog知识星球：中高职技能大赛/数据安全真题专项（可进内部群）B站：https://space.bilibili.com/319081177?spm_id_from=333.1007.0.0vx：Yu1yuu1(欢迎交流学习/交流群/取证学习可以一对一指导)time：2026.6.17

陈志鹏-计算机：

1.分析陈志鹏的pc检材，找出换脸程序的对外服务端口号，[答案格式：四位数字]

仿真计算机:C:\Users\Administrator\Documents\facefusion-3.6.0

正确答案：7860

2.分析陈志鹏的pc检材，找出换脸程序的版本号，[答案格式：X.X]

正确答案：3.6

3.分析陈志鹏的pc检材，换脸程序默认配置了多少个不同的换脸模型，[答案格式：两位数字]

一共 13个ONNX 模型

正确答案：13

分析陈志鹏的pc检材，换脸程序处理完成后默认保存输出文件的文件夹路径是？[答案格式：绝对路径]

很明显日志中，生成的的在文档文件中，答案是绝对路径

正确答案：C:\Users\Administrator\Documents

分析陈志鹏的pc检材，用户在2026年4月30日最后一次换脸操作生成的文件名是什么？[答案格式：文件名.扩展名]

正确答案：c6f02d62.mp4

分析陈志鹏的pc检材，给出本地声音生成工具的对外服务端口号？[答案格式：四位数字]

知识点：ChatTTS-webui-main 文件夹就是要找的本地声音生成工具%20默认端口 8080

正确答案：8080

7.分析陈志鹏的pc检材，给出音频生成工具创建语音时使用的默认随机种子数值？[答案格式：数字]

打开 webui.py在 gr.Number 组件中可以看到

• 音频种子的默认值是 2
• 文本种子的默认值是 42
• 2是错的话答案应该是42

---

正确答案：42

8.分析陈志鹏的pc检材，给出音频生成工具生成的音频文件默认保存的文件名？[答案格式：纯英文文件名]

正确答案：audio

9.分析陈志鹏的pc检材，给出存放在桌面上的密码备忘文件的内容？[答案格式：纯数字字符串]

正确答案：待定

10.分析陈志鹏的pc检材，用户使用文件粉碎工具彻底删除了一个文件，给出该粉碎工具的版本号？[答案格式：版本号如X.X.X.X]

正确答案：待定

11.分析陈志鹏的pc检材，给出使用直播软件时的音频输出码率设置值？[答案格式：123]

正确答案：128

---

韦明辉-计算机：

前期准备：这里需要解两块BitLocker，解密成功就正常做题！

717585-277112-173844-316503-216392-200508-705166-080894 %20#D盘067474-555071-622369-111650-651354-121858-406439-542289 %20#apk仿真也有

12.分析韦明辉计算机检材，请给出磁盘的总扇区数？[答案格式：100,00]

正确答案：536870912

13.分析韦明辉计算机检材，请给出系统安装时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]

CST+8和UTC+8不用换算

正确答案：2025-08-08-12:20:35

14.分析韦明辉计算机检材，电脑内曾接入过一个1.8T的移动磁盘，请给出该磁盘的序列号的后六位？[答案格式：字母大写]

正确答案：B5C5H5

15.分析韦明辉计算机检材，请给出嫌疑人登录github所使用的账号？[答案格式：[email protected]]

这里仿真可以看，但是自带的过期了可以自己导入一个

能访问 Github 就可以，火眼可以直接分析

正确答案：[email protected]

16.分析韦明辉计算机检材，请给出嫌疑人计算机内默认浏览器的版本号？[答案格式：xxx.x.xxxx.xx]

这里就两个浏览器，排除谷歌浏览器就是Edge默认

下面是两种方法：

正确答案：147.0.3912.72

17.分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手默认使用的模型名？[答案格式：gtp-v1.0]

路径：C:\Users\韦明辉\.claude

正确答案：deepseek-v3.1

18.分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手对接OpenAI所使用的token%20？[答案格式：sk-xxxxxxx]

19.分析韦明辉计算机检材，请给出嫌疑人最后使用AI编程助手从互联网上搜索视频直播网站源码的时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]

timestamp是Unix时间戳%20转换UTC%20+8即可

正确答案：2026-04-21%2017:46:37

20.分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件内配置文件名？[答案格式：xxx.yaml]

正确答案：longtengsihai.yaml

21.分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件所用端口号？[答案格式：8000]

正确答案：7890

22.分析韦明辉计算机检材，请给出嫌疑人计算机D盘的Bitlocker恢复密钥的后6位？[答案格式：6位数字]

717585-277112-173844-316503-216392-200508-705166-080894 %20#D盘