Forensics Agent实战作业题

作者:ljnljn学习之路 发布:2026-09-19 00:00 收录:2026-09-21 08:45 2 次阅读 约 984 字
摘要:这次上课发了三个练习,手搓了一下,也试着用自己做的Agent把题目都做了一下,与大家分享下感受
推荐理由:本文围绕「Agent」、「Forensics」等主题展开。

这次上课发了三个练习,手搓了一下,也试着用自己做的Agent把题目都做了一下,与大家分享下感受

WriteUp

练习1-人类

请对该手机备份文件进行解析,完成以下题目: 

1、该手机是什么类型的操作系统?最后一次开机是什么时候?  安卓 最后一次是2014-04-04 10:02:12  2、该手机连接过哪些热点,热点密码是否可以获取?   3、该手机是否设置了密码?如果设置了请破解之,如果没设置,请说明判断依据。 没有,备份数据都没有被加密 4、分析出手机持有人使用过的邮箱账号和密码。  5、请列出该涉案人家庭成员电话号码?   儿子叫文轩  6、涉案人与刘总司机可能是什么关系?刘总司机真实名字可能为?从何判断?  恋人  萱萱  7、涉案人孩子在国外哪所大学读书?是否接受了刘总的钱财?  似乎只提到在纽约  收了钱  8、统计该涉案人所有的虚拟身份,同时是否可以获取到该涉案人真实姓名?  QQ  微信 

 推测叫张磊

练习1-Agent

花了13分钟左右,答案基本全解了 

这里刚开始有点问题所以有的题目显示存疑,并且是一个对话自己分析 

练习2-人类

1、通过对林某手机备份进行分析,请列出Android手机型号。  2、通过对林某手机备份进行分析,请找出联系人为“许青云”的手机号码。  3、通过对林某手机备份进行分析,请列出手机号“13459287409”与林某最早的通联时间。   4、通过对林某手机备份进行分析,请找出WIFI SSID号为“TP-Link 4587”的连接密码。  5、通过对林某手机备份进行分析,请获取王琼农业银行的账号。  6、通过对林某手机备份进行分析,请获取林某微信帐号信息。  7、通过对林某手机备份进行分析,请提取李某让林某挂在网站上的LOGO图片对应的IP地址。 

练习2-Agent

这里稍微改了一下流程,让AI做完之后把相似类型沉淀到本地经验库,下次可以直接检索

练习3-人类

1)该手机型号是___ iPhone8_________ ,系统版本号是_11.3.1___________ 。
 2)快速搜索该手机记录的“龙清海”的手机号码为__18407499589__________ 。
 3)通过查看短信息可以得知“船运方老板”的联系方式为___13859000001_________ 。
 4)该机主是否设置过“快速拨号”,如果有请写出快速拨号的姓名和号码。____________
  这个因为说要用取证大师,然后没下,所以就没做了 5)该手机在2018年8月接入过的WiFi名称是 MEIYAPICO__ 。

6)该机主的微信号是wxid_m4ss89d1qaad12 ,微信绑定的手机号为____________ 。

火眼能直接分析出来

练习3-Agent

这次让AI去调用子代理作答,很惊喜的是AI自动分析题目,并进行了相似题目的分组,这样效率也会更高  最终汇总 

感受

第一是感觉就现在AI的智商,只需要稍微点醒一下就够了,不需要去给予太多的约束 

第二是不要自己做Agent底座,造轮子也没有意义 

第三是要巧用子代理来加速答题速度,同时的话经验库做成仅检索式(相当于搜索)也能更好的提高效率

目前也在做有关取证和CTF Agent,湾区杯也实际证明这一套架构的高效率(只不过DSH经常自己断掉脱手基本就g了),也欢迎师傅们一起交流嘻嘻

转载声明:本文转载自原发布平台 (作者:ljnljn学习之路), 原文标题《Forensics Agent实战作业题》, 查看原文。 版权归原作者及原发布平台所有,本站仅作收录与展示,未对正文内容作实质性修改; 若涉及侵权请联系本站处理。