【进阶教程3】Agent蜂群+复杂案件研判，效率翻番，以美亚杯大赛检材为案例，进行线索初核和案情解读

使用取证猎人8.1正式版、8.0开源版插件均可

“美亚杯”第十二届中国电子数据取证大赛

将于2026年11月13日到15日

直接上视频

以下是视频内容分解

一、人物关系图（核心）

二、作案链与技术/资金流向

可直接突破的线索（按性价比排序）

前提声明：本工作区目前只有《Meiya Cup Storyline and exhibit list.pdf》（故事线+证物清单，8 页），任何证物镜像内容我都没有解析过。

所以下面给出的是：哪些证物上必然留着什么痕迹、与哪条材料记载已经对上。这是取证方向，不是已经查实的结论。

一、最有价值的一条：DOC-01（400 KB）先做，几乎零成本

页7 记载 DOC-01.zip 只有 400 KB，来源是"TCapital（PyCHK.com）所提供的文件"，页6 对它标注为 Fund Flow Record。

突破点：这是全案唯一一份平台侧完整资金记录，体量最小却能一举给出账号、时间、金额、分流去向四要素。

动作：全量解析后与 COM-02 服务器数据库、CM-02 张美账目做三方对照（平台流水 / 服务器分配比例 / 账面会计记录）。三者一旦不齐，"篡改资金分配"（页5）就从一句标注变成可核算的差额。

预期产出：涉案金额分项、异常分流的节点账户，以及混币前的最后一跳。

二、盗卡因果链的闭环点：VTM-1/VTM-2 × WKH-02/WKH-03

故事线说"投资者参加讲座并连接现场无线网络后，信用卡于数日内相继被盗用"（页2/页3）。但单纯"连 Wi-Fi"不足以盗卡，必须存在伪热点、中间人注入或诱导安装。而页5 明确写了放置 RaspPi、偷拍/Injection 攻击。

闭环三个要素：受害人手机里的 Wi-Fi SSID 与连接时间、RaspPi 里的同名 SSID 与上线时间、银行侧的盗刷时点。

动作：把这三个时间对撞。三者吻合即完成"设备—受害人—损失"的同一性认定；不吻合则说明盗卡另有渠道，故事线表述本身就有问题。

附加价值：WKH-02 标注为 Raspberry Pi (Kali)，Kali 是攻击发行版，其系统日志、shell 历史、脚本残留会直接显示攻击手法与目标。

三、被忽略的高密度小证物：COM-03 NAS（3.1 MB）、WW-01（25.7 MB）

COM-03（3 MB 量级）：NAS 的典型用途就是归档与备份。注意反向价值：如果服务器（COM-02）数据被改过，NAS 上的旧备份往往是"改之前"的版本，这是证明篡改行为最直接的材料。

WW-01 王华手机：页5 标注利用QRCode提货。QR 码不需要破解，页8 建议工具里就有 ZBar（zbarimg）离线解码。解出二维码内容即可还原提货点、提取凭据与时间。这是全案最快的一个"实锤级"小动作。

四、上线层级：LL-01 与 CL-01 的矛盾点本身就是线索

李力"在逃"（页2、页3、页5 均标注），但页7 却列有 LL-01.zip 属于李力的智能手机，96 MB 已在证物库中。

这里有一个必须先问清的问题：人在逃，手机怎么到手的？是抓获前遗留、他人代持、还是被同案人交出？这一问答直接决定 LL-01 的证据能力与关联性，也决定它能否用来证明李力的幕后指令。

CL-01（陈立电脑，29.5 MB）对应页3 提到的"人工智能代理"。AI 代理会留下 prompt、会话、工具调用与账号凭据，页5 又标注指示架设隐藏平台，两者叠加：CL-01 很可能同时包含"架设指令"和"AI 自动化操作"两条链。

我们在了解完案情之后，就可以调用研判专家、虚拟 Agent 对案件进行分析

实际上，我们在新拿到一个检材、新拿到一个任务之后，完全可以调用我们后台设计的案情分析 Agent，先把可疑的线索点筛出来；筛出来之后，再根据生成的计划进一步去研判，走完这个研判循环loop，直接拿到结果

1、根据刚刚这个案子，我们到手直接先创建一个Agent

2、等待取证猎人智能体创建完成

3、好，已经创建完成，我们现在看一下他创建的这个专家的内容

4、基本符合要求，其他要微调的可以自己去微调

5、我们回到刚才的对话，邀请这个专家加入我们的研判

6、好，这时的这个专家已经在开始工作了

7、等待Agent拿到结果就行，因为现在这个案子我只在工作区放了一个案情说明PDF，并没有实质的检材，当我们专家拿到检材之后，他会对检材进行初步的分析。以满足达到我们的初步核验的效果

插件获取方式，福利继续

8.0 开源预览版

如果您认可或需要这款插件，辛苦一键三连后，直接在后台输入 "取证猎人"，会自动发送网盘链接，自助免费领取。

8.1 正式版

一、免费获取，以下三种方式均可：

转发文章到朋友圈并积攒 100 个赞以上，可获得 8.1 正式版插件（不享有后续更新权限）；
已赞赏获得的DSH插件的战友（有后续更新权限）；
老友福利：在 2026 年 10 月 8 日 23:59:59 之前赞赏并获得战法 skill 的战友（有后续更新权限）。

二、赞赏直购渠道：赞赏 199 元后（Token费用上涨请谅解，之前99、149赞赏的客户享有同样权益），后台私信截图，我直接发您网盘链接（有后续更新权限）。

最后，还有几句必须说清楚的话。

特别声明

先讲清楚法律边界：

本插件为合法合规的取证分析工具，不涉及任何违法用途，请务必在本地、合理且合规的环境下使用。所有分析应建立在依法取得或明确授权的材料之上；

机器输出仅为核查方向，不构成侦查机关的认定、法制审核或司法裁判结论；文中演示与教学数据不指向任何真实案件。

同时需要明确：本次发布的是轻量化插件，无法与厂商级专业产品相比，也不替代专业取证场景，仅适用于教学场景。用它学习、练习、验证思路可以，关键结论请务必回到专业平台与人工复核。

另外还有一件事，想同步给你。

如果你需要的是一套专业、强大的智能体平台系统

可以试用和采购国信智擎的【问迹智能线索分析系统】。

【问迹智能线索分析系统】目前应用了最前沿的 AI 技术在案件研判场景里面，背后是他们独家研发的线索挖掘 Harness 工程技术；可帮助您在10分钟内找到关键线索！

【问迹智能线索分析系统】适配国产大模型，支持在国产化平台上本地离线部署。

如果你们单位有了解或采购的需求，后台私聊我就行，

也可以直接私信下方国信智擎公众号，备注 "HUNTER 取证推荐"。

已经有我微信的战友，可以直接找我安排试用（顺带说明：我微信目前加不了新战友了）。

如果您觉得这篇文章有帮助，请您帮我点击关注、推荐、转发，一键三联，感谢支持。

我是取证猎人，感谢战友关注与支持！