草庐IT

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup

背景资料近日,某市公安机关接到多名在校大学生报案,称其在做“网上兼职刷单”被骗取金钱数额不等。经警方初步调查发现嫌疑人张某及同伙经常通过社交平台以高额回报为诱饵,套用真实刷单兼职工作流程,诱骗受害人多次汇款,涉嫌电信诈骗行为。经确认核实,警方对张某进行抓捕,并在其家中扣押其笔记本电脑(镜像文件:ComputerDisk.E01)、U盘(镜像文件:UDisk.001)、安卓手机(镜像文件Huawei.dd)、苹果备份文件(iPhonebackup.rar),以及调取的“基站数据”;另外扣押了该组织搭建的商城服务器(Server01.E01~Server05.E01)题目1.通过对检材的分析,获取