赛前必看|美亚杯第十届中国电子数据取证大赛案情资料官方发布！

“美亚杯”第十届中国电子数据取证大赛

将于2024年11月8日到11日

在线上、线下同步举行

大赛由权威取证实战团队出题、阅卷、答辩

分为个人赛与团体赛两个阶段

大赛检材将于近期公布

个人赛检材160G

团体赛检材280G

现发布

大赛案情资料

请各位参赛选手

抓紧时间了解

做好应战准备

案情资料官方揭晓

个人赛

案情

2024年8月某日，香港警方接获一名本地女子Emma报案，指她的姐姐Clara失联多天，希望报告一宗失踪人口的案件。现在你被委派处理这宗案件。在处理该案件期间，你在Emma的同意下提取了她手机的资料，并且协助警方对Clara及其丈夫David的电子装备进行取证工作。请分析以下资料，还原事件经过。

检材资料

Emma的iOS手机镜像档案
(Emma_Mobile_Image.zip)
Clara的安卓手机镜像档案
(Clara_Smartphone.bin)
David的Windows系统计算器镜像档案(David_Laptop_64GB.e01)
David的8GB U盘镜像档案
(David_USB_8GB.e01)
David的安卓手机镜像档案
(David_Smartphone_1.zip)
David的Windows系统计算器内存档案
(RAM_Capture_David_Laptop.raw)

建议软件

Windows系统分析工具
数据库分析工具
(参考例子：DB browser for SQLite, Plist Editor Pro)
手机系统分析工具
(参考例子：手机大师, Autopsy)
内存分析工具
(参考例子: Volatility)

团体赛

案情

2024年9月某日，香港警方于香港湾仔调查一宗怀疑凶杀案件，并拘捕了男子David，涉嫌因金钱问题杀害了其太太Clara。你对David的电子设备进行了取证检查，怀疑他与其他三名成员Alice，Ben及John同属一个诈骗组织并进行不法勾当，相信他们与案有关。随后警方检取有关人士的手机和计算机等作进一步调查。请分析以下的资料，还原事件经过。

检材资料