溯源取证-手机取证-简单篇

好久没有写了,水一篇简单的

案例摘要:

我们目前正在调查一起谋杀案,目前已经获得了受害者的手机作为关键证据。在与证人和受害者核心圈子相关人员进行面谈后,您的目标是分析我们收集的信息,并努力追踪证据,以拼凑出导致事件发生的事件顺序。

使用工具: ALEAPP Tool

题目一:

根据证人的陈述,受害者近期使用过投资类的交易app,这导致他将所有的钱都投入导致欠下债务。您能识别出受害者主要在手机上使用的交易应用程序的 SHA256 值吗?

使用ALEAPP_GUI工具打开文件夹,加载成功后,查看应用安装包,发现com.ticno.olymptrade安装包

题目二:

根据受害者的朋友证词,他说:"当我们在一起时,我的朋友接到了几个电话并让他回避。他说他欠来电者很多钱,但现在无力偿还"。受害者欠这个人多少钱?

使用工具,在查看短信记录的时候,发现了一条较为敏感的信息

题目三:

受害者的债主叫什么名字?

在题目二中,我们看到债主发来的短信,其中电话号码是201172137258,此时使用工具查看联系人,找到了对应的联系人

题目四:

根据受害者家属的陈述,2023 年 9 月 20 日,受害者厉害了自己的住所,但是没有告知目的地是什么,那一刻受害者在哪里?

使用工具,查看受害者最近活动的信息,发现对应时间有一个地图定位信息

题目五:

通过询问酒店大堂得知,受害者预订了10天房间,并在此后安排了航班。调查员认为,受害者可能将行程信息存储在了手机上。请找到受害者的目的地

此题关联第六题,第六题提示受害者使用了一款Discord 工具作为社交工具,在使用工具取证的时候,发现了一条可疑信息

The Mob Museum ,在搜索中发现实在拉斯维加斯

题目六:

在检查了受害者的 Discord 对话后,我们发现他安排在特定地点与朋友见面。您能确定这次会议在哪里举行吗?

相关推荐
Digitally2 天前
如何将荣耀手机的照片传输到 Mac
macos·智能手机
yzpyzp2 天前
Android 的16 KB内存页设备需要硬件支持吗,还是只需要手机升级到Android15系统就可以
android·智能手机
速易达网络2 天前
旧手机部署轻量级服务器
运维·服务器·智能手机
Alla T2 天前
【通识】手机和芯片相关
智能手机
Digitally3 天前
4种灵活的方法从POCO手机中删除联系人
智能手机
Vermouth_003 天前
windows电脑给iOS手机安装ipa包的方法
windows·ios·智能手机·iphone
开开心心就好4 天前
Excel数据合并工具:零门槛快速整理
运维·服务器·前端·智能手机·pdf·bash·excel
ONETHING_CLOUD_24 天前
如何给手机充电才不伤电池?
科技·智能手机·电脑·数码
西瓜本瓜@5 天前
在Android开发中,如何获取到手机设备的PIN码?
android·智能手机
AORO20256 天前
三款适合户外探险、应急救援的智能三防手机,各有各的优势
网络·5g·智能手机·制造·信息与通信