该计算机的CPU型号是什么？（答案格式：i3-100A）
i7-12700H
该计算机曾接入了一个移动硬盘，分配驱动器号为D盘，请问盘符名称为？（答案格式：以实际为准，如Tuo_Jie）
Samsung_T5
该计算机的开机密码是多少？（答案格式：以实际为准，如123456）
260919
该计算机曾经连接过的远程桌面地址是什么？（答案格式：192.168.1.1）
103.87.9.67
该计算机部署的 WSL 版本是多少？（答案格式：1.2.13.0）
直接在仿真中命令行查看：2.7.14.0
WSL 中部署的大模型推理引擎名称和版本是什么？（答案格式：名称-版本，英文全小写，如 llama.cpp-0.1.0）
找到虚拟磁盘文件
放入火眼后查看，在pc目录下找到vllm-env，询问ai可知这是一个推理引擎
继续翻看文件夹找到显示vllm版本号的文件夹
所以最终答案就是：vllm-0.11.0
接上题，其中部署的参数量为1.7B的模型设置的最大上下文长度（max-model-len）是多少？（答案格式：1234）
电脑桌面上也有个vllm文件夹，里面有个deploy.sh文件，查看找到上下文长度：8192
接上题，安装使用的CUDA版本是多少？（答案格式：仅写主版本号与次版本号，如11.3）
直接关键词匹配找到：12.8
该计算机中部署的自动语音识别（ASR）模型共有几个？（答案格式：1）
电脑中有ASR目录
查看config.json文件找到有两个模型，SenseVoice和SenseVoice
请尝试运行嫌疑人部署的自动语音识别系统，该系统的服务器地址及端口号是什么？（答案格式：http://192.168.1.1:8080）
上题中的配置文件里就有，可以运行下启动程序进行验证
答案：http://127.0.0.1:8765/
请在用于测试自动语音识别系统的文件中，找到的密码是什么？（答案格式：以实际为准，如1234）
看到下载记录中有个voice关键词的压缩包，解压之后得到音频文件
音频有很多，但是显示有个最近访问的，这就是我们重点关注的对象
果不其然，得到密码就是：20260915
经分析，该密码可能为嫌疑人某加密盘的密码，请找到该加密盘，写出加密盘原始文件的名称。（答案格式：123.abc）
桌面上有个图片.vhd，有1g大小，显然就是要找的那个加密卷
添加该磁盘文件，查看确实是加密状态，用刚才得到的密码进行解码
接上题，加密盘中AI生成的图片共有多少张？（答案格式：1）
磁盘解密之后全是照片，计算下一共30张
我们在foxmail中可以确认，这三十张照片全是ai生成的
在上述AI生成的图片中哪个图片是通过腾讯混元大模型生成的？（答案格式：123.jpg）
关键词匹配一下，找到S06.png存在关键词
拖到010editor中验证也可以看到关键词出现
接上题，有一张图片中有隐藏的信息，隐藏的密码是什么？（答案格式：仅写密码，如1234）
邮件中写道s21这张照片中有隐藏的密码
经典的修改宽高找到密码：南京
该计算机中是否安装过其他本地大模型部署工具，如果有请写出其软件名称及版本号。（答案格式：名称-版本，英文全小写，如vllm-0.1.0）
看到这里还有ollama的文件夹，猜测就是这个工具
命令行查看版本得到答案：ollama-0.34.0
也可以火眼直接查看
接上题，上述工具部署的模型 ID 是什么？（答案格式：以实际为准，如 123abc）
还是命令行查看找到模型id：2091ee8c8d8f
该计算机中嫌疑人使用邮箱软件登录的邮箱账号是什么？
账户名称： somebadthings2026@163.com
接上题，上述邮箱账号登录邮箱客户端使用的授权码是什么？（答案格式：以实际为准）
账户密码： JUgd5cjHGXvSzMN3
嫌疑人在计算机中安装的以太坊钱包是什么？请写出钱包应用名称。（答案格式：以实际为准）
在edge浏览器扩展程序中找到以太坊钱包应用：MetaMask
请找到上述钱包的助记词，并写出第一个单词。（答案格式：以实际为准）
找了一圈没有，开始转战嵌套模拟器，找到逍遥模拟器的磁盘文件，导出后放到火眼中分析
单看图片只有几张，特征分析后提取提取到所有的图片文件
查找到助记词的图片，第一个是：palace
嫌疑人的Ethereum地址后四位是多少？（答案格式：以实际为准）
直接在浏览器中导入刚才找到的助记词，然后修改密码
再次打开浏览器插件就能直接进，卡到ethereum的后四位是D816
该计算机中部署的Deepseek Harness使用的工作区文件夹名称是什么？（答案格式：以dsh界面为准）
直接运行访问，找到工作目录：Documents
该计算机中部署的Deepseek Harness配置的API Key是什么？（答案格式：以实际为准）
DEEPSEEK_API_KEY: sk-47e986fb09b34d74a33a76d376658409
嫌疑人曾提问“虚拟货币一般用于洗钱都是怎么操作的”，请问该问题的rpcID是什么？（答案格式：以实际为准）
直接看webui中的来源，找到对应的rpcId：132fb7ca-b49f-42f5-9fdc-751072190bd5
接上题，该轮对话的推理输出token是多少？（答案格式：123）
296
嫌疑人在计算机中部署的OpenCode的版本号是什么？（答案格式：1.2.3）
直接运行，版本在右下角：1.18.31
嫌疑人在计算机中部署的OpenCode配置连接了几个模型
关键词匹配找到opencode的配置目录，在opencode.jsonc中找到模型个数：2
嫌疑人在OpenCode中手动添加了一个自己的Skill，请写出Skill的名称。（答案格式：tuojie-forensics）
直接看目录名：fraud-domain-ip-trace
嫌疑人曾经使用上述Skill尝试对某涉赌网站进行信息获取，请写出该网站的网址。（答案格式：无需填写www，如baidu.com）
看到该skill就是专门获取网站信息的
在该skill目录下直接找到之前获取的网站网址：bctop10.com
截至到对象使用上述Skill的时间，该网站的域名注册时间为多少天？（答案格式：123）
直接看内容，2026-09-17T17:30:43+08:00这是抓取时间，2025-03-03T08:33:33Z这是注册时间，计算一下是563天
尝试找出该计算机中一份用于日后给其他项目加密的密码字典，请写出打开该密码字典的密码。（答案格式：以实际为准）
word文档中找到常用密码集合.docx
看出处可知这是foxmail中的，查看对话发现密码相关的信息
首先导出文件的hash值
然后进行掩码爆破，提示是说7位数或者八位数，开头是小写字母，就猜测全为小写字母
爆破成功，密码就是nanjing
计算机中曾传输过一个敏感APK，请写出该APK的包名。（答案格式：abc.def）
还是在邮件中，有个apk，但是直接分析发现不是apk，联想到两个人邮件的聊天内容都是围绕vc容器，该文件很有可能就是vc容器，用之前解出的vc密码“南京”去解密
解压得到里面的apk
放到工具中查一下包名得到包名：com.leedbcje
该笔记本电脑中存在一份人员名单信息，请尝试找出该名单，并写出编号为1的人员住址信息。（提示：相关文件密码为纯小写字母，答案格式：以实际为准）
看到虚拟机有个叫名单的虚拟机，很有可能在这里面
导出虚拟机文件，放到vmware中运行然后恢复快照，找到名单pdf，但是运行发现报错文件损坏
发现是文件头损毁，文件头改为255044
成功进入但是需要密码
回到那个常用密码合集，这里这句话被标灰，可能与密码有关，尝试发现就是拼音： rizhaoxianglushengziyan
本题答案为北京市朝阳区建国路88号