nas仿真实在不会弄，目前问师傅基本都是ai弄出来的三道数据题，投降了，先发一下其他的，能做出来再发
第四部分：物联网取证
（一）提示：分析办案人员提取的“无人机”文件夹，内含“26-09-14-10-12-59_FLY001.DAT”，回答下列问题： （二）提示：分析办案人员提取的“NAS”文件夹，内含“sda-system.E01、sdb.E01、sdc.E01、sdd.E01、sde.E01”，回答下列问题：
（一）提示：分析办案人员提取的“无人机”文件夹，内含“26-09-14-10-12-59_FLY001.DAT”，回答下列问题：
5.89（填空题 1 分）
该无人机的型号是什么？（答案格式：Tuojie1） 用csvview工具 
5.90（填空题 1 分）
飞行记录中马达的启动时间（UTC +8）是什么时候？（答案格式：2026-08-02 11:05:13） 这里设置了相对时间 
0的时候马达启动了 
所以时间为2026-09-14 10:12:59 + 154.011 秒 = 2026-09-14 10:15:33
5.91（填空题 1 分）
接上题，该马达总共运行多少秒？（答案格式：四舍五入，回答整数，如321） 151 这里可以看到要着陆了，0s开始150.738s结束 
5.92（填空题 1 分）
飞行记录中海拔最高时的纬度是多少？（答案格式：四舍五入取小数点后五位，如31.11111） 31.22783 导出csv后按气压高度排序，然后找对应的维度 
5.93（填空题 1 分）
分析飞行记录的轨迹为几边形？（答案格式：4） 用geoplayer可以看到是五边形 
（二）提示：分析办案人员提取的“NAS”文件夹，内含“sda-system.E01、sdb.E01、sdc.E01、sdd.E01、sde.E01”，回答下列问题：
5.94（填空题 1 分）
分析涉案NAS的存储配置，其数据盘的RAID级别是什么？（答案格式：RAID0） RAID5
4 块盘最常见的阵列是 RAID 5：可用容量约 3 块盘，允许坏 1 块盘； 其次可能是 RAID 10：4 块盘做 2 组镜像，性能好，但可用容量只有 2 块盘； 也可能是 RAID 6：允许坏 2 块盘，但写性能较差。 因为sda-system很有可能是系统盘，并不作为组成raid部分，所以就是看sdb-sde组成什么 这里我们用ufs重组，先尝试用raid5 
raid5重组完后部分文件基本能打开了，说明方式没问题 
5.95（填空题 1 分）
接上题，分析其条带大小是多少？（答案格式：64K） 512K 找一个比较大的文件进行比较 这里用16.5m的文件比较，发现在除了512k之外都无法观看 比如这里前9s无法拖动 
或者是播放不了 
只有512k的最正常（虽然也怪怪的） 
师傅们有什么更好的方法也可以交流一下（保佑）
5.96（填空题 1 分）
该操作系统root账户的密码是多少？（提示：六位密码，第一位是T，第二位是小写英文，后面是数字，答案格式：根据实际情况进行填写） Tj2026 找到密码 
然后hashcat爆破
hashcat -m 1800 -a 3 hash.txt T?l?d?d?d?d
获得密码 
5.97（填空题 1 分）
该设备使用的NAS平台名称是什么？（答案格式：英文小写，如tuojie） 发现大量openmediavault用户，网上搜发现就是nas平台 
5.98（填空题 1 分）
接上题，其管理页面的端口是多少？（答案格式：80） 读日志发现nginx里有webgui日志 
在报错日志里可以看到地址 
在配置文件里也可以看到 
5.99（填空题 1 分）
分析涉案NAS回答用户alice的Email是什么？（答案格式：[1]1121313@163.com[2]） 14785256@qq.com[3]
5.100（填空题 1 分）
该NAS回收站保留文件的天数是多少？（答案格式：2） 搜索recycle 这里有个maxage就是 
5.101（填空题 1 分）
分析NAS，哪个设备曾登录NAS？请写出对方设备名。（答案格式：根据实际情况进行填写） samba目录里记录了登录的用户，这里只有tj-zxy不像是系统用户，上面那个是ip也不是设备名 
5.102（填空题 1 分）
分析NAS数据，嫌疑人曾访问哪个文件导致报错？（请写出文件名，含扩展名，答案格式：Tj123.docx） root目录里发现了报错信息，出现403和404 
5.103（填空题 1 分）
NAS中SHA256哈希值为75A42B1F337722E4127DCA66CBC9BB38FF82F56F0D66C2FAE59517ACF6FE9BFB的文件是什么软件产生的？（答案格式：英文小写，如python） snipaste
5.104（填空题 1 分）
分析NAS中的数据，9月18日比9月17日新增多少客户？（答案格式：1） 3
5.105（填空题 1 分）
分析NAS中的数据，收U笔数最多的钱包被谁控制？（答案格式：根据实际情况进行填写，如tuojie） charlie
这三道题，ufs和r studio都试了仿不出来，哭了 
5.106（填空题 1 分）
当前哪个用户可通过浏览器上传文件到NAS？（答案格式：填写用户名，如bob） K 找到filebrowser的数据库，发现是boltdb
用自研工具读库，找到用户界面，发现有K和admin，说明K有权限 （这个工具是鸡皮体花了很多token做的，可以在https://github.com/ljnljn2005/BoltViewer下载，下载的师傅可以给个star嘛`[4]~~~~(>_<)~~~~` ） 
5.107（填空题 1 分）
接上题，分析哪个文件夹被分享过？（答案格式：资料） 工具 
5.108（填空题 1 分）
综合分析，含有客户资料的文件最有可能是谁上传的？（答案格式：根据实际情况进行填写） bob的权限最大，可以写，而其他的只能读，怀疑就是Bob 