文章总结： 本文档详细解析了2023年全国网络安全行业职业技能大赛电子数据取证分析师初赛B卷的解题思路。内容涵盖手机数据提取、磁盘镜像分析与数据恢复等任务，涉及Wifi配置、文件哈希、恢复被删文档及AppleID等关键Flag的获取方法。文档末尾包含相关CTF及取证培训推广信息。
综合评分： 70
文章分类： CTF,软文广告
2023年全国网络安全行业职业技能大赛电子数据取证分析师-初赛B卷（14日）
原创
落寞的鱼
鱼影安全
2026年1月8日 13:16
浙江
点击上方蓝字·关注我们
前言：
2023年系列最后一篇，网上好像都没解析，答案仅供参考！
敬请期待2025复赛篇，欢迎指正，感谢观看！
csdn主页：https://blog.csdn.net/Aluxian_?type=lately
第一部分：电子取证提取与固定-30%
任务1：检材1.rar：
1. 提取手机机主的wifi 配置文件，并以此文件名作为 flag 提交。
定位源文件，看到是备份文件读取的数据库，应该是数据库的名称吧。
2.提取手机机主出差时连接过的酒店 wifi，并以此 wifi 名称作为 fag 提交。(全小写)
连接酒店房间2208号而且地点是宿州（13 号的检材）换了问法
正确答案：room-2208
3.提取手机机主在 2022-03-28 11:55:19 修改过的文件，并以此文件的 MD5 值作为 flag提交。
4.提取手机机主在 2022-02-09 11:31:19 访问过的网页历史，并以此网页标题作为 fag 提交。
正确答案：网页搜索_宿州天气
任务2：检材2.e01：
1.提取检材中 2014年11月 30 日，14:38:26 创建的文件，以该文件大小字节数作为 flag提交。(去除字节数中的逗号)
发现桌面下有个账目.xls时间一样
正确答案：26112
2.提取检材委托要求(旧).doc文件，还原实际文件类型，并以实际文件类型扩展名作为flag 提交。
正确答案：PDF
第二部分：电子数据恢复-30%
任务3：检材3.e01：
1.恢复房屋建筑和市政项目的招标文件夹下面的文件，计算文件总字节数大小，并以此作为 fag 提交。(去除字节数中的逗号)
分别导出第一个是市政招标文件，第二个压缩包里面是标准勘察招标文件
思路：发现有之前被删除恢复的，根据题目要求计算总字节那就是压缩包的字节
2.恢复浙江省重点建设工程文件，以文件第一页的工程内容作为 flag 提交。
- 恢复被以 xxx.txt(xxx为数字)为命名的文件，以删除的 txt 文件数量作为 flag 提交。
正确答案：16
第三部分：电子数据分析-40%
任务4：检材2.e01：
1.修复可能记录该员工违法行为的文件，以该文件创建内容的时间作为 flag 提交(格式样例:2022/12/812:59)。
思路：
导出安卓和苹果分析，通过聊天记录可以看到兰亭集序容器
这算违法行为？？ 难道要把￥转到海外？？（不懂ovo）
然后又发现个东西.txt 解密发现身份信息之类的
2.恢复被删除的文档，检查该文档是否含有“2012.3.12”内容，以该文件名作为 flag 提交(全小写)。
#
正确答案：日期
3.恢复被删除的文档，检查该文档是否含有“2011/3/13”内容，以该文件名作为 flag 提交(全小写)。
#
做到这，找到了两个都是礼金记录说明没找错
#
正确答案：041340
4.修复损坏的图片，提交图片中的银行卡号，以此作为 fag 提交(去除空格)。
导出桌面的银行卡图片，foremost分离一下 看到银行卡
正确答案：4838178888888888
任务5：4.rar：
1.分析检材，找出该手机最后登录的Apple lD，并以此作为 flag 提交。(全小写)
正确答案：[email protected]
2.分析检材，找出电话号码为18906004456的联系人，并以此作为 flag 提交。
正确答案：张沾
3.分析检材，找出最后一次收到的验证码，并以此作为 flag 提交。
正确答案：331408
4.分析检材，找出 2022年8月30日11:47:27访问的网站IP地址。
历史记录看到这个时间没有但是这个区间是 39.102.205.172
排版偏手机观看，手机看效果体验更好哦！
需要交流或者培训可以联系小编加群交流！
2025第二届全国行业赛-电子取证师需要资源dd
初赛培训班10+学员全部晋级复赛，可以指导！
此次2025行业赛圆满结束！
需要备战2027第三届网络安全行业赛-电子取证赛道的可以联系小编.适合取证感兴趣的小伙伴，0基础也能学哦！
关注我们
欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,信息安全评估高职组赛项,金砖一带一路诸暨技能大赛:企业信息安全赛道-攻防治理赛道-首届金砖虚拟网络建设赛道-创信大赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训,工控CTF系列，第二届网络安全行业职业技能大赛（电子取证师、渗透测试员、网络安全管理员、网络信息审核员）等。
鱼影安全团队招人啦,有感兴趣的师傅可以私信我
需要学习数据安全管理员和CTF安全培训,可以联系小编！
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：鱼影安全 落寞的鱼《2023年全国网络安全行业职业技能大赛电子数据取证分析师-初赛B卷（14日）》