手机取证
分析鸿蒙手机检材，打网球定的日期是？【标准格式：4月5日】
在日历数据中
3月3日分析鸿蒙手机检材，哪个浏览器搜索过鸿蒙开发教程？【标准格式：百度浏览器】
uc数据搜索过
UC浏览器分析鸿蒙手机检材，记录服务器信息的笔记软件名称是？【标准格式：大象笔记】
用过思源，应该知道它的笔记内容可以上传到特定的服务器，秒了
思源笔记接上题，笔记软件记录的ip地址一共几个？【标准格式：2】
用本地ai清洗下数据即可
import os
import re
def extract_ips(file_path):
with open(file_path, 'r', encoding='utf-8',errors='ignore') as file:
content = file.read()
ips = re.findall(r'\b(?:\d{1,3}\.){3}\d{1,3}\b', content)
return ips
def main(folder_path):
ip_dict = {}
for root, dirs, files in os.walk(folder_path):
for file_name in files:
file_path = os.path.join(root, file_name)
ips = extract_ips(file_path)
if ips:
if file_name not in ip_dict:
ip_dict[file_name] = set()
ip_dict[file_name].update(ips)
for file_name, ips in ip_dict.items():
print(f"File: {file_name}")
for ip in ips:
print(f" IP: {ip}")
if __name__ == "__main__":
folder_path = r"K:\技术人员手机\files\APPLICATION\org.b3log.siyuan.ho" # 替换为你的文件夹路径
main(folder_path)
IP: 192.168.0.99
IP: 192.168.0.102
IP: 192.168.0.100
IP: 192.168.0.101
IP: 192.168.0.103或者直接正则搜索
5接上题，DC服务器用户名administrator的密码是？【标准格式：123.abc.com】
3w.panguite.com分析苹果手机检材，手机的型号？[答案格式：iPhone 11 Pro]
iPhone 13 Pro分析苹果手机检材，手机的ios系统版本是？[答案格式：15.7.0]
16.3.1分析苹果手机检材，手机的IMEI是？[答案格式：000000000000000,000000000000000]
352507504392612,352507504954650分析苹果手机检材，曾经接收过一快递，收件地址是？[答案格式：西红市恒太路1234号5栋2单元2519]
中新市人民路1119号1栋3单元2502接上题，联系电话是？[答案格式：13511112222]
15922223333分析苹果手机检材，找出嫌疑人参加内部会议系统的地址？[答案格式：192.168.0.0:0000]
192.168.10.104:5003接上题，找出参加会议的时间？[答案格式：2022/4/10]
2025/5/16分析苹果手机检材，截止到2025年4月，该团队虚拟币投资总收入是多少？[答案格式：30000000000]
32959790276分析苹果手机检材，截止到2025年4月，该团队虚拟币投资总支出是多少？[答案格式：10000000000]
10885644613分析苹果手机检材，该团队雇佣钟无声的佣金是多少？[答案格式：8000000]
计算机取证
分析PC.E01操作系统安装时间（UTC+8）？【标准格式:06/29/2024 17:30:44】
05/16/2025 15:16:50分析PC.E01中，登陆次数最多的用户？【标准格式:kde】
admin分析PC.E01中，最后一次弹出的移动设备制造商是？【标准格式:kde】
SanDisk分析PC.E01中，访问次数最多的网页名称是？【标准格式:kde】
结合多个搜索记录得到
会议管理系统分析PC.E01中，记录鸿蒙备份密码的文件格式是？【标准格式:kde】
仿真后有个路飞的图片
鸿蒙备份:Pgs-2025!123js
png分析PC.E01中，鸿蒙备份密码中的数字是（按照从左到右）？【标准格式:1234567】
2025123分析PC.E01中，桌面txt文档隐藏的密码是？【标准格式:1q.eee.dff】
在webm格式的视频里
3w.pgs.cup分析PC.E01中，安装的邮件客户端是？【标准格式:Dream-dddd】
Claws-Mail分析PC.E01中，碎片图片重构后ESXi2的登陆密码是？【标准格式:MyP@773rn$】
有点难重构，但是我们回到手机DC那一题
很明显密码已经给了
P@88w0rd分析PC.E01中，xshell连接记录共有几条？【标准格式:1】
3分析PC.E01中，控制程序监听的端口号是【标准格式:123】
4782分析PC.E01中，控制端在什么时间控制过其他电脑？【标准格式:2025.01.11】
2025.5.19