“美亚杯”第十届中国电子数据取证大赛将于2024年11月8日到11日在线上、线下同步举行。大赛由权威取证实战团队出题、阅卷、答辩分为个人赛与团体赛两个阶段大赛检材将于近期公布，个人赛检材160G、团体赛检材280G。现发布大赛案情资料，各位参赛选手抓紧时间了解，提前做好应战准备。
一、个人赛
（一）案情
2024年8月某日，香港警方接获一名本地女子Emma报案，指她的姐姐Clara失联多天，希望报告一宗失踪人口的案件。现在你被委派处理这宗案件。在处理该案件期间，你在Emma的同意下提取了她手机的资料，并且协助警方对Clara及其丈夫David的电子装备进行取证工作。请分析以下的资料，还原事件经过。
（二）检材资料
（1）Emma的iOS手机镜像档案(Emma_Mobile_Image.zip)
（2）Clara的安卓手机镜像档案(Clara_Smartphone.bin)
（3）David的Windows系统计算器镜像档案(David_Laptop_64GB.e01)
（4）David的8GB U盘镜像档案(David_USB_8GB.e01)
（5）David的安卓手机镜像档案(David_Smartphone_1.zip)
（6）David的Windows系统计算器内存档案(RAM_Capture_David_Laptop.raw)
（三）建议软件
（a）Windows系统分析工具
（b）数据库分析工具(参考例子：DB browser for SQLite, Plist Editor Pro)
（c）手机系统分析工具(参考例子：手机大师, Autopsy)
（d）内存分析工具(参考例子: Volatility)
二、团体赛
（一）案情
2024年9月某日，香港警方于香港湾仔调查一宗怀疑凶杀案件，并拘捕了男子David，涉嫌因金钱问题杀害了其太太Clara。你对David的电子设备进行了取证检查，怀疑他与其他三名成员Alice，Ben及John同属一个诈骗组织并进行不法勾当，相信他们与案有关。随后警方检取有关人士的手机和计算机等作进一步调查。请分析以下的资料，还原事件经过。
（二）检材资料
（1）Alice的MacOS系统计算器镜像档案(Alice_Macbook.e01)
（2）Alice的安卓手机镜像档案(Alice_Mobile.bin)
（3）Ben的Windows系统计算器镜像档案(Ben_Laptop.zip)
（4）Ben的Windows系统计算器分析档案(BenAttachment.zip)
（5）Ben的iOS手机系统档案(BeniPhone.zip)
（6）Ben的U盘镜像档案(BenUSB.e01))
（7）Ben的SD卡镜像档案(BenSDCard.e01)
（8）Ben跳转站镜像档案 (Ben_Jumpstation.zip)
（9）John的Windows系统计算器镜像档案(John_desktop.e01)
（10）John的iOS手机系统备份文件(John_Smartphone_itunebackup.zip)
（11）John的NAS盘镜像档案 1(John_NAS_1.E01)
（12）John的NAS盘镜像档案 2(John_NAS_1.E01)
（13）John的VR仪器镜像档案(John_VR.zip)
（三）建议软件
（a）Windows / MacOS系统分析工具
（b）数据库分析工具(参考例子：DB browser for SQLite)
（c）手机系统分析工具(参考例子：手机大师, Autopsy)
（d）虚拟机挂载工具
（e）APK分析工具(参考例子: Android studio, APKTool)
（f）网络封包分析工具(参考例子: Wireshark)
（g）逆向工程软件工具(参考例子: X64 debugger, Cheat Engine)
（h）回复种子计算工具(参考例子: Mnemonic Code Converter)
（i）其他分析工具(参考例子: Kali Linux, Python 3.12, Hex Editor, Registry explorer, Maltego)
注意：参赛人员比赛用的计算机不要安装任何防毒工具，以防止不能正确使用所需的比赛软件或检材
