检材密码：2026精武杯/中国人民警察大学@CPPU-ISA&拓界科技@飞鹰小队
物联网取证
无人机部分
无人机取证使用的工具为蘇小沐大佬分析的工具
89.该无人机的型号是什么？
Mavic2
使用CsvView可以直接看到
90.飞行记录中马达的启动时间（UTC +8）是什么时候？
2026-09-14 10:15:33
在0的时候马达启动了
往上翻看到了时间，10:12:59+154.011秒即可
91.接上题，该马达总共运行多少秒？
151
运行了150.7秒，四舍五入为151
92.飞行记录中海拔最高时的纬度是多少？
31.22783
使用DatCon导出csv表格，排序GPS:heightMSL看纬度
93.分析飞行记录的轨迹为几边形？
5
使用CsvView的GeoPlayer程序将飞行记录可视化展示
NAS部分
这一部分的重组直接用早起王的lovelycarve无敌了
使用lovelycarve直接挂载五个镜像，会发现可以直接组好raid
我这里没有仿真做，有兴趣可以看：2026精武杯-手搓版-物联网取证
94. 分析涉案NAS的存储配置，其数据盘的RAID级别是什么？
RAID5
见上图
95. 接上题，分析其条带大小是多少？
512K
96. 该操作系统root账户的密码是多少？
Tj2026
在解析结果这里可以看到密码的哈希值
使用lovelycat爆破一下，根据提示写掩码
成功解密
97. 该设备使用的NAS平台名称是什么？
openmediavault
在服务器日志中看到网站名称
openmediavault确实是nas搭建的
98. 接上题，其管理页面的端口是多少？
91
在报错日志看到
99. 分析涉案NAS回答用户alice的Email是什么？
14785256@qq.com
直接全局搜索alice即可
100. 该NAS回收站保留文件的天数是多少？
30
搜索recycle
101. 分析NAS，哪个设备曾登录NAS？请写出对方设备名。
TJ-ZXY
这块不知道去哪里找，直接调用qiko的ai问答找到了
在var/log/samba目录下有两个按客户端名命名的会话日志
102. 分析NAS数据，嫌疑人曾访问哪个文件导致报错？
i9r1rkr0.apk
在root列表中看到了报错信息
103. NAS中SHA256哈希值为75A42B....9BFB的文件是什么软件产生的？
snipaste
这里就得看raid5这个数据盘了，lovelycarve可以直接挂载到本地，也可以看文件
这个题太阴了，把所有文件的哈希搞进去，都没有算出来，最后才知道可能在一些文档里，比如excel，word等，可以将文件后缀全改为zip，然后解压去计算hash，这里直接说位置了，在火币.docx中的第二张照片
放进随波逐流里看一下
104. 分析NAS中的数据，9月18日比9月17日新增多少客户？
3
在数据盘的回收站中看到一个客户表
在根目录看到个18号的
对比一下，看到3个
105. 分析NAS中的数据，收U笔数最多的钱包被谁控制？
alice
文档目录有个入金明细
打开但是有密码
搜索了一下
输入发现密码不对，最后去爆破了一下，原来是424242，打开表筛选可以看到
106. 当前哪个用户可通过浏览器上传文件到NAS？
K
当前NAS安装了filebrowser插件
直接去用诺🈸的工具https://github.com/ljnljn2005/BoltViewer
107. 接上题，分析哪个文件夹被分享过？
工具
108. 综合分析，含有客户资料的文件最有可能是谁上传的？
bob
之前回收站是bob的目录
