这次上课发了三个练习,手搓了一下,也试着用自己做的Agent把题目都做了一下,与大家分享下感受
WriteUp
练习1-人类
请对该手机备份文件进行解析,完成以下题目:
1、该手机是什么类型的操作系统?最后一次开机是什么时候? 安卓 最后一次是2014-04-04 10:02:12
2、该手机连接过哪些热点,热点密码是否可以获取?
3、该手机是否设置了密码?如果设置了请破解之,如果没设置,请说明判断依据。 没有,备份数据都没有被加密 4、分析出手机持有人使用过的邮箱账号和密码。 
5、请列出该涉案人家庭成员电话号码?
儿子叫文轩 
6、涉案人与刘总司机可能是什么关系?刘总司机真实名字可能为?从何判断? 恋人
萱萱
7、涉案人孩子在国外哪所大学读书?是否接受了刘总的钱财? 似乎只提到在纽约
收了钱 
8、统计该涉案人所有的虚拟身份,同时是否可以获取到该涉案人真实姓名? QQ
微信 
推测叫张磊
练习1-Agent
花了13分钟左右,答案基本全解了 
这里刚开始有点问题所以有的题目显示存疑,并且是一个对话自己分析 
练习2-人类
1、通过对林某手机备份进行分析,请列出Android手机型号。
2、通过对林某手机备份进行分析,请找出联系人为“许青云”的手机号码。
3、通过对林某手机备份进行分析,请列出手机号“13459287409”与林某最早的通联时间。
4、通过对林某手机备份进行分析,请找出WIFI SSID号为“TP-Link 4587”的连接密码。
5、通过对林某手机备份进行分析,请获取王琼农业银行的账号。
6、通过对林某手机备份进行分析,请获取林某微信帐号信息。
7、通过对林某手机备份进行分析,请提取李某让林某挂在网站上的LOGO图片对应的IP地址。 
练习2-Agent
这里稍微改了一下流程,让AI做完之后把相似类型沉淀到本地经验库,下次可以直接检索



练习3-人类
1)该手机型号是___ iPhone8_________ ,系统版本号是_11.3.1___________ 。
2)快速搜索该手机记录的“龙清海”的手机号码为__18407499589__________ 。
3)通过查看短信息可以得知“船运方老板”的联系方式为___13859000001_________ 。
4)该机主是否设置过“快速拨号”,如果有请写出快速拨号的姓名和号码。____________
这个因为说要用取证大师,然后没下,所以就没做了 5)该手机在2018年8月接入过的WiFi名称是 MEIYAPICO__ 。
6)该机主的微信号是wxid_m4ss89d1qaad12 ,微信绑定的手机号为____________ 。
火眼能直接分析出来
练习3-Agent
这次让AI去调用子代理作答,很惊喜的是AI自动分析题目,并进行了相似题目的分组,这样效率也会更高
最终汇总 
感受
第一是感觉就现在AI的智商,只需要稍微点醒一下就够了,不需要去给予太多的约束
第二是不要自己做Agent底座,造轮子也没有意义
第三是要巧用子代理来加速答题速度,同时的话经验库做成仅检索式(相当于搜索)也能更好的提高效率
目前也在做有关取证和CTF Agent,湾区杯也实际证明这一套架构的高效率(只不过DSH经常自己断掉脱手基本就g了),也欢迎师傅们一起交流嘻嘻