赛前必看|在吗？快点击查收你的“美亚杯”高分秘籍！
各位小伙伴们
“美亚杯”第七届中国电子数据取证大赛
将于2021年11月12日-14日
展开激烈角逐
相信现在各大参赛队伍
已进入紧张备战状态
通过对往届“美亚杯”常见题目的分析，美亚柏科取证小程序共享平台特别推出多款小程序，帮助选手们快速解答“硬盘信息”、“内存解析”、“操作系统默认程序”、“暗网取证”和“宝塔面板解析”等几类常见知识点的题目。
证据文件硬盘信息是历届“美亚杯”必考的题型，涉及文件系统相关的知识点，也是最为基础和应该掌握的。
第四届个人赛题目
第四届个人赛解答
内存镜像解析工具-专业版，是基于Volatility3开发的内存取证小程序，开发友好的交互界面，支持排序、过滤等操作，解决Volatility传统命令行方式的易用性问题，大大降低操作难度，提高答题效率。
主界面效果
第五届个人赛第56题
第五届个人赛第57题
操作系统默认程序解析小程序，专注于快速解答“美亚杯”中常见的“默认浏览器”、“默认浏览器主页”、“默认应用”、“默认计算机桌面图片”等知识点题目。
第五届个人赛第2题
第四届个人赛第22题
暗网取证小程序，对暗网的部分应用数据进行解析，包括tor浏览器和比特币钱包，可自动定位和解析tor浏览器的数据文件；再利用取证大师回溯源文件内容，可进一步分析，提高答题效率。
执行流程
第五届美亚杯个人赛第47题
E选项没有，故答案选E
提示：在此处右击回溯源文件，对于不熟悉tor浏览器信息存储结构的选手，也能快速定位到题目tor浏览器的数据存储文件，可以方便后面几题的分析。
宝塔面板解析小程序作为在服务器取证方面应用较好的工具，能够快速解析宝塔面板中网站、数据库、FTP、用户、日志、任务、域名、防火墙等关键信息，一键获取，操作难度几乎为0，提高答题效率。
选手们可以通过取证软件或钉钉入口等途径至小程序-共享平台入口下载即可。
本次为大家介绍的五款取证小程序，欢迎选手们学习了解，同时希望取证界伙伴们多结合平时积累的电子数据取证和历届“美亚杯”大赛的相关知识点，沉淀固化形成取证小程序，共同推进中国取证小程序生态圈的建设，让取证小程序在未来的取证工作和比赛竞技过程中能够更好的发挥作用，提升取证的效率和准确率。
最后
预祝所有参赛的队伍
能在本次大赛中赛出好成绩
加油！！！
号外：
“创享杯”第三届中国电子数据取证小程序大赛正如火如荼地进行中，第二赛道挑战赛正式开启，取证爱好者们快向万元大奖冲刺！
同时，我们也欢迎各位能基于小程序平台开发各类用于日常取证工作和取证比赛的小程序！一起交流、一起进步！
“创享杯”大赛报名渠道
↓↓↓
编辑：赖越菲
校对：李银河 刘晓慧
热文
10月28日开班！开源情报系列课程全新升级，免费报名！热文
精彩回顾 | 美亚柏科2021年国家网络安全宣传周之旅热文
精品课程+1——2021打击新型网络犯罪电子数据取证分析高级课程10月20日开播热文
首发！美亚柏科《2020年企业社会责任报告》