5.[填空,1分]工地主管的电话最常使用的浏览器是什么?(请以英文全大写回答)
SAFARI
6.[单选,1分]工地主管的电话连接过哪一个WiFi?
A.Kaiser Lee
B.Kaiser
C.Free Wifi
D.Kaiser Home
名词解释:
7.[多选,3分]工地主管与Alex Chan的Whatsapp对话中,曾提及以下哪个TeamViewer的用户号码?
A. 435334881
B. 453851521
C. 435475200
D. 456874155
E. 435270306
在whatsapp中找到主管与Alex Chan的聊天记录
翻找聊天记录,发现有三张这样的图片
这里就贴出一张示例,剩下的就不一一贴了
8.[填空,2分]工地主管的WhatsApp中有多少个黑名单的记录?(请以阿拉伯数字回答)
0
按照路径打开源文件(这个软件好像不能像火眼证据分析可以右键跳转)
ZWABLACKLISTITEM为0
9.[多选,2分]以下哪个蓝牙装置的Uuid曾连接过工地主管的手机?
A. 7F1FE70D-2B15-C245-853D-4196F13CC446
B. 1B057C1D-83D3-99A6-D2B1-EC54846C7CEE
C. 134ACD1-83D3-99A6-D2B1-EC54846C7CEE
D. 7D1BE70D-2C16-D246-851D-491613DD776
在设备连接中看到两个蓝牙设备
但是没有看到uuid,和上一题思路一样,打开源文件查看
PS:这里要使用image_update文件夹里面的VTM-computer.e01
10.[填空,1分]工地主管计算机的E盘的Bitlocker修复密钥标识符是甚么?(请以英文全大写及阿拉伯数字回答,不用输入“-”)
36EBC18095F741FFBE5B4E56E7AF48B1
11.[填空,3分]工地主管计算机內的FTP程序FileZilla的用户名称是甚么?(请以英文全大写及阿拉伯数字回答)
ALEX
12.[填空,2分]工地主管的Team Viewer ID是甚么?(请以英文全大写及阿拉伯数字回答)
第七题的聊天记录有
13.[填空,3分]工地主管的Team Viewer与哪一个ID连接?(请以英文全大写及阿拉伯数字回答)
420190768
14.[多选,3分]工地主管曾用计算机浏览器作搜寻,以下哪一个关键词他曾经搜寻?
A. tiktok
B. web whatsapp
C. facebook
D. lihkg
E. hkgolden