文章总结： 本文详细解析第四届盘古石杯电子数据取证大赛计算机赛题，涉及磁盘镜像分析、内存取证、加密容器破解等关键技术点。作者通过实战演示了SHA1值提取、系统信息检索、密码破解、VC容器双层解密等操作，并指出AI辅助与手动操作相结合的重要性。关键发现包括Bitlocker恢复密钥获取、1Password保险库破解及交易文件密码爆破方法，建议取证人员掌握多工具协同与手动修复能力。
综合评分： 86
文章分类： 电子数据取证,CTF,实战经验,安全工具,漏洞分析
第四届“盘古石杯”国际电子数据取证大赛-计算机部分（刘洋）详细版Writeup
原创
落寞的鱼
落寞的鱼
鱼影安全
2026年5月15日 13:20
浙江
在小说阅读器读本章
去阅读
点击上方蓝字·关注我们
#
#
前言：
今天刚好盘古石初赛名单出了，也是恭喜自己职业组晋级！
也是第一次晋级盘古石，这篇是pgs初赛刘洋的计算机！
csdn主页：https://blog.csdn.net/Aluxian_?type=lately
pgs晋级名单：
我下午要上班了所以我就定时发布了！
这里跟着一只羊的思路来学习下，灵魂拷问计算机部分真的简单嘛（手搓）
容器密码：VeZeTANHVkklvVljLnpOYeBwCJFYD5tFpf67f5kNuqP1G5jjtime：2026.5.15
案件介绍：
境外“龙腾四海”犯罪集团在我国境内设立名为“金鳞资本”的投资诈骗窝点。该团伙利用物联网入侵、人工智能技术及Deepfake深度伪造等新型科技手段，实施精准诈骗，涉案金额巨大，受害群众众多。经过公安机关的持续侦查与全力打击，该犯罪组织在境内的诈骗团伙最终被成功摧毁，有力维护了广大人民群众的财产安全。
刘洋的计算机：
1.分析刘洋liuyang_pc.E01检材，提取磁盘镜像SHA1值的前6位？[答案格式：字母小写]
正确答案：5bc418
2.分析刘洋liuyang_pc.E01检材，计算机系统Build版本为？[答案格式：19000]
正确答案：26100
3.分析刘洋liuyang_pc.E01检材，计算机最后一次正常关机的时间为？UTC +0[答案格式：2025-05-06-09:00:00]
根据题目要求提取关键字最后一次正常关机 搜”关闭电源”发现最后一条
时间是2026-04-21 00:25:35 应该是本地时间
是UTF-8减去8 数学不好的这题emmm
正确答案： 2026-04-20-16:25:35
4.分析刘洋liuyang_pc.E01检材，计算机网卡的MAC地址为？[答案格式：00-0B-00-A0-00-00]
正确答案：00-50-56-30-26-1C
5.分析刘洋liuyang_pc.E01检材，分析机主是从那里下载的typora？[答案格式：阿里云]
正确答案：蓝奏云
6.分析刘洋liuyang_pc.E01检材，刘洋在2026-04-19 13:46:01（UTC +0）曾访问过百度云盘，请给云盘的打开密码？[答案格式：11aa]
Edge浏览器直接看历史记录搜网盘看到链接有密码
正确答案：48gy
7.分析刘洋liuyang_pc.E01检材，请给出刘洋管理pve集群所用的端口号？[答案格式:8000]
这个在浏览器的 书签和浏览历史记录都可以找到
正确答案：8006
8.分析刘洋liuyang_pc.E01检材，请给出刘洋登录理财网站所使用的密码？[答案格式:password]
正确答案：admin123
9.分析刘洋liuyang_pc.E01检材，请给出理财网站的IP地址？[答案格式:127.0.0.1]
正确答案：192.168.0.70
10.分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字]
这个工具不太会用，大家自己可以研究下
正确答案：560615
11.分析刘洋liuyang_pc.E01检材，找出VC加密容器的密钥文件，给出该密钥文件的绝对路径？[答案格式:D:\ABC\123\测试.txt]
正确答案：D:\BaiduNetdiskDownload\无标题.png
12.接上题，该VC加密容器的密钥文件的图像高度是多少像素？[答案格式：1345]
这里需要解密 D 盘才可以把这个图片导出来
输入上面恢复的密钥:560615-577522-342881-216865-242561-312356-584837-421597
可以发现图片高度缺失，手动可以修或者自动修（随波一下）
正确答案：1080
13.分析刘洋liuyang_pc.E01检材，请给出团队重要信息加密保存的软件名？[答案格式：abc123]
正确答案：1Password
14.分析刘洋liuyang_pc.E01检材，该软件的保险库文件名为什么？[答案格式：abc.abc]
正确答案：liuyang.opvault
15.分析刘洋liuyang_pc.E01检材，该软件的保险库文件打开密码是什么？[答案格式：124@password
这里试了弱口令不行，看到这里有个备注写个字典爆破下
就是刘洋liuyang@xxxx
正确答案：liuyang@6419
16.分析刘洋liuyang_pc.E01检材，请给出用户刘洋的开机密码？[答案格式：p@ssw0rd123]
正确答案：6yang@2o26
17.分析刘洋liuyang_pc.E01检材，请给出pve服务器的管理密码？[答案格式：p@ssw0rd123]
正确答案：pgscup2o@6
18.分析刘洋liuyang_pc.E01检材，找出计算机内的脚本加密工具，给出该加密工具的SHA1的前6位？[答案格式：字母小写]
这里后面的题目需要解密VC容器 前面已经解密D盘可以看到里面有容器
然后在回收站找到了容器密码:pgscup的MD5（注意大小写吧）
这两个我都试了挂载不上！上面有备注 pim:2026 输入不然挂不上
到这里下面三道题才可以继续做，计算机没这么简单
正确答案：7860dc
19.分析刘洋liuyang_pc.E01检材，该脚本加密工具在进行脚本加密时，最后一层是进行什么操作？[答案格式:字符替换]
两道我就省略了主要是上面解密了才能做 AI 跑就行我直接写答案了
正确答案：十六进制转换
20.分析刘洋liuyang_pc.E01检材，请解密该脚本加密工具加密的文件database.php.obf，给出该文件内的数据库密码？[答案格式:p@ssw0rd123]
正确答案：pgscup@o26
21.分析刘洋liuyang_pc.E01检材，找出刘洋计算机内的交易信息.rar，给出该文件的打开密码？[答案格式：p@ssw0rd123]
上面找到题目的.rar 文件现在就是需要爆破 pgscup@????
rar2john 交易信息.rar > hash.txtjohn hash.txt --mask='pgscup@?d?d?d?d'john --show hash.txt
正确答案：pgscup@9541
22.分析刘洋liuyang_pc.E01检材，找出刘洋计算机内刘桂荣的身份证号码？[答案格式：510657199808071131]
这里不知道正确答案第一个提交了试试剩余两个
正确答案：待定
23.分析刘洋ly-memdump.mem镜像，给出用户刘洋的NT哈希值？[答案格式：数字字母组合，字母小写]
这种内存可以AI或者工具一把梭就行
这里我用的是析镜LensAnalysis
正确答案：876dfe7bd78730b7b0baaf451414de8e
24.分析刘洋ly-memdump.mem镜像，给出1Password密码管理器的数据库文件名？[答案格式：123ABc.abc]
正确答案：1Password10.sqlite
25.分析刘洋ly-memdump.mem镜像，1Password在VeraCrypt启动后约多少分钟启动？[答案格式：123]
对比两次exe的时间 然后减一下 37:02-34:47 这里数学不好的又emmm
正确答案：2
总结：
针对本篇总结下，这里计算机其实真不简单，如果是单看解析挺容易的，自己上手还是会遇见很多问题，比如这个VC双层加密，也是和一只羊研究后搞出来的，如果单纯的AI其实都可以做，还是推荐 大家手搓锻炼下自己，AI毕竟不是万能的， 感谢观看！
排版偏手机观看，手机看效果体验更好哦！
需要交流或者培训可以联系小编加群交流！
2025第二届全国行业赛-电子取证师需要资源dd
初赛培训班10+学员全部晋级复赛，可以指导！
此次2025行业赛圆满结束！
需要备战2027第三届网络安全行业赛-电子取证赛道的可以联系小编.适合取证感兴趣的小伙伴，0基础也能学。
PS：第二届甘肃技能大赛通知-真题辅导需要可以联系！
数据安全/信息安全评估赛项星球
第二届数字化职工组/数据安全技能大赛（备战第三届可以培训）
第四届全国数据安全职业技能竞赛（美亚数据安全管理员/可培训）
知识星球599/年（后续有最新资源可能涨价，购买前私信小编！）
关注我们
欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,信息安全评估高职组赛项,金砖一带一路诸暨技能大赛:企业信息安全赛道-攻防治理赛道-首届金砖虚拟网络建设赛道-创信大赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训,工控CTF系列，第二届网络安全行业职业技能大赛（电子取证师、渗透测试员、网络安全管理员、网络信息审核员）等。
鱼影安全团队招人啦,有感兴趣的师傅可以私信我
需要学习数据安全管理员和CTF安全培训,可以联系小编！
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：鱼影安全 落寞的鱼
落寞的鱼《第四届“盘古石杯”国际电子数据取证大赛-计算机部分（刘洋）详细版Writeup》