美亚杯大赛布景
为进一步促进我国电子数据取证相关专业人才培育提拔工做，进步电子数据取证才能和程度，鞭策电子数据侦查取证手艺的开展，由中国刑事差人学院主办的第八届中国电子数据取证大赛将于2022年11月11日到13日在线上线下同时举行，届时将在厦门设线下主赛场，并别离在香港和澳门设线下分赛场。大赛规模逐年扩展，组委会力争把本大赛办成国表里电子数据取证范畴的顶级赛事。
大赛选手们将对模仿案例停止电子数据查询拜访取证，全面查验参赛选手电子数据取证的综合程度和才能。大赛期间还将举行“收集平安执法新手艺研讨会”，对国表里收集平安执法停止新手艺研讨、新产物发布。
美亚杯官网：/
“美亚杯”第八届中国电子数据取证大赛
资格赛案情简介
2022年10月，有市民因收到伪冒快递公司的电邮，失慎在立功嫌疑人架设的假网站上输进了小我信誉卡材料，招致经济缺失。经警方查询拜访，发现此中一名被骗市民须眉李大輝 (TaiFai) 的信誉卡曾经被立功嫌疑人在市内的商铺购物。后来警方根据IP地址，锁定及逮捕了一名须眉 林浚熙（阿熙 ChunHei），并在他的居所发现了一批思疑是做案用的电脑及手机。
经取证查询拜访后，警方发现阿熙除上述案件外，他还牵扯其他的一些立功活动。
警方的电子数据取证小组在现场做出初步伐查，并对涉案设备停止了电子数据取证。请你根据得到的材料，协助将事务颠末复原。
电子数据总容量：220GB
“美亚杯”第八届中国电子数据取证大赛
团体赛案情简介
2022年10月，警方收到“AGC集团”报案，表达该公司收集的电邮系统有可疑毗连及流量。颠末查询拜访后，警方相信事务与当地一个IP地址有关，于是逮捕了一名须眉 朗尼（ Rooney），并在他的家中搜到一些电脑，收集设备和手机。
2022年10月下旬，两名巡警在街上截查一名须眉，名喊王景浩（阿浩 KingHo），在他的背包中找到了一些从网上下载的造造油漆弹教学素材，阿浩曾做出对抗但最初被礼服。经查询拜访后，警员发现阿浩方案于某日向某人扔掷油漆弹，警员随后将他逮捕并于他家中扣押了一批电脑、手机。深进查询拜访后发现阿浩亦与“AGC集团”收集被进侵事务有关。
警方的电子数据取证小组在现场做出初步了查询拜访，并对涉案安装停止了电子数据取证。请你根据警方的材料，协助将事务颠末复原。
电子数据总容量：310GB
第八届中国电子数据取证大赛
展开全文
定见东西
美亚杯大赛规定：参赛者需自行预备取证设备和东西，鉴于角逐期间参赛者不容许利用互联网，定见参赛者在角逐前预备好所有你认为需要的东西。
组委会提醒：定见东西包罗但不限于：
一、 计算机取证东西（MS Windows / Macintosh / Linux）
二、 手机取证东西（Android / Apple iPhone）
三、收集取证东西，如wireshark（免费东西）
四、 内存取证东西，如volatility（免费东西）
五、 数据库取证阐发东西
六、 十六进造编纂东西
七、 无人飞翔器笔录阐发东西
八、 RAID阵列治理东西
九、文件压缩东西，如7-zip（免费东西）
十、 密码破解/恢复东西，如hashcat （免费东西）
十一、Mnemonic Code Converter线下版 （免费东西）
十二、Python 3.9 or above (pip install cryptography)
十三、Linux系统东西，如mdadm、lvm2、qemu-utils
以上定见东西只供参考，参赛者应自行决定安拆与否。