AI取证实战第13期:2025美亚杯 · 第十一届中国电子数据取证大赛（个人赛）复盘-AI版

这期给大家带来利用超级取证大师的MCP对2025年美亚杯资格赛的部分题目进行复盘。

文章的开始先说一下为啥要使用超级取证大师的MCP工具，因为当前你的agent如果没有对应的解密即时通讯工具数据的skill，如whatsapp或是微信都要先进行数据库解密，而这，如果让AI直接帮你跑会耗费大量的时间。所以有超级取证大师搭配超级取证大师MCP工具，即可以直接调用超大的MCP工具对取证结果与原始文件的数据进行提取分析。

在AI的复盘内容你可以看到：

回顾下2025年美亚杯资格赛的案例背景：

检材清单：

更多基于案例背景及检材清单的解读可以参考往期文章：

2025美亚杯案例背景解读

实操前环境准备：

1.超级取证大师：官方大大贴心免费送了4个月的试用用于备赛：2026下半年取证备赛利器！超级取证大师免费试用4个月

除此之外，还有超级取证大师赛题解密官有奖征文活动：以题会友，解密取证｜超级取证大师“赛题解密官”征文有奖活动开启

2.超级取证大师MCP工具：升级到最新版本的超级取证大师即可拥有。如果单独需要MCP压缩包文末也有。

3.workbuddy：国内或是国际版即可。国内版下载链接：https://www.workbuddy.cn/events/invite?inviteCode=0o0u4unrv2q2

国际版下载链接：https://workbuddy.ai/invite?code=TPGQD2Z7

国际版的免费活动见：Workbuudy国际版DeepSeek-V4.1-Flash免费

接下来直接实操。

一、先安装超级取证大师MCP工具：

（1）打开最新版的超级取证大师即会弹出窗口：

将此提示词复制到workbuddy上执行即可：

安装完成：

需要在自定义连接器点击信任：

如下操作：

点击信任即可：

状态成功：

如果是没有弹出上述的该窗口也可直接将MYOS的MCP压缩包（文末获取）直接拖动到对话框，直接输入提示词：安装这个MCP工具

再重复以上的连接器信任动作即可。

二、接下来一个个击破：

按照检材的顺序一一加载：

1.使用超级取证大师加载冯子超身上提取的智能手机（FUNG_CC_Mobile.zip）：

（1）在超级取证大师的界面点击一键取证

选择手机文件取证

（3）因为所给的是一个压缩包的手机检材，点击添加文件

（4）完成添加文件后点击“下一步”，可对取证项进行设置。可先全选，将不需要用到的MD5值去掉即可。设置完成后即可点击开始取证。

(5)取证完成：

（6）切换到workbuddy界面，输入提示词：调用MYOS的MCP工具，对FUNG_CC_Mobile.zip进行分析，完成以下题目：

当然你也可以给他限定规则，如：

如果碰到需要暴力破解的文件，可以先梳理文档当中有哪些疑似密码的可以进行碰撞，或者有密码的提示，如6位纯数字可以调用WSL2环境当中的hashcat进行爆破，你也可以对题目简单进行归类，如果容易得到的题目先做，比较复杂涉及到加解密或是暴力破解放在后面做，这些难的题目如果每题做超过4分钟做不出来就放弃，直接先输出简单题目的答案给我，并汇总一下几道难的题目你做的思路。

可以参考文章：AI取证第08期：如何使用在线AI进行做题？

已经在进行：

完成：37题花费了48分钟。

看下所做出的答案：

第二个检材：在进行的时候可以再对下一个检材：

进行取证：

看下AI所做出的答案：

在workbuddy另起一个任务：

调用MYOS的MCP工具，对CHAN_MH_mobile.zip进行分析，完成以下题目：

AI做出来的答案：

第三检材：

AI做出来的答案：

第四个检材：

AI做出的结果：

第五个检材：是一个U盘的镜像文件，就选择计算机镜像取证。

AI做出的结果：

最后汇总以下AI做出来的解题思路：

98 道题的完整解析（原题 · 选项 · 官方答案 · 数据来源 · 取证依据）已整理成下面 6 个部分，内容为报告原样转图、未做任何删改，手机端点图片可查看原图。下面按「总览 → 四个检材 → 知识点与备考」顺序依次展开。

①	总览 · 目录导读 · 使用说明 · 检材×题号映射 · 答案速查总表（第 1–98 题） · 时间基准与通用换算
②	检材一 CHAN_MH_mobile.zip（陈民浩手机）· 第 1 – 24 题
③	检材二 FUNG_CC_mobile.zip（冯子超手机）· 第 25 – 61 题
④	检材三 LEUNG_YL_Mobile.zip（梁燕玲手机）· 第 62 – 76 题 + 跨检材难点专题
⑤	U 盘镜像 AP3_LEUNG_YL_USB.E01 · 第 77 – 98 题
⑥	知识点小结 · 官方答案存疑题 · 证据链可复核清单 · 2026 备考指南