2022年

第八届“美亚杯”电子数据取证大赛赛题&答案

第八届“美亚杯”电子数据取证大赛资格赛赛题&答案


案情介绍:

2022年10月,有市民因收到伪冒快递公司的电邮,不慎在犯罪嫌疑人架设的假网站上输入了个人信用卡资料,导致经济损失。经警方调查,发现其中一名受骗市民男子李大輝 (TaiFai) 的信用卡曾经被犯罪嫌疑人用来在市内的商店购物。后来警方根据IP地址,锁定及拘捕了一名男子林浚熙 (阿熙 ChunHei),并在他的居所发现了一批怀疑是作案用的电脑及手机。

经取证调查后,警方发现阿熙除上述案件外,还牵涉其他的一些犯罪活动。

警方的电子数据取证小组在现场作出初步调查,并对涉案设备进行了电子数据取证。请你根据得到的资料,协助将事件经过还原。

1.jpg

第八届“美亚杯”电子数据取证大赛团体赛赛题&答案


案情介绍:

2022年10月,警方收到“AGC集团”报案,“AGC集团”表示该公司网络的电邮系统有可疑链接及流量。经过调查后,警方判断事件与本地一个IP地址有关,于是拘捕了一名男子朗尼(Rooney),并在他的家中搜到一些电脑、网络设备和手机。2022年10月下旬,两名巡警在街上截查一名男子,名叫王景浩(阿浩 KingHo),在他的背包中找到了一些从网上下载的制作油漆弹的教学材料,阿浩曾作出反抗但最后被制服。

经调查后,警员发现阿浩计划于某日向某人投掷油漆弹,警员随后将他拘捕并在他家中扣押了一批电脑、手机。深入调查后发现阿浩亦与“AGC集团”网络被入侵事件有关。

警方的电子数据取证小组在现场作出初步调查,并对涉案装置进行了电子数据取证。请你根据警方的资料,协助将事件经过还原。