Cellebrite Capture the Flag (CTF) – Pathfinder
2024.04.24 競賽活動
競賽軟體 Pathfinder
利用 Pathfinder 找尋線索: Abe 的涉案證據
問題 1: 除了 System Messages (系統訊息) 之外,和 Abe 聯絡的人員電話號碼是多少?
答案: +17083780255
出現 97 次互動紀錄 (interactions)。
問題 2: 嫌疑人 Abe 最常使用的聊天平台為何?
答案: Instagram
有 7 個聊天參與者。
問題 3: Abe 最常到訪的位置經緯度座標為? 可從 Location of interest (可疑位置) 進行複製。
答案: 47.64879,-122.12569
問題 4: Abe 最常使用的搜尋引擎是?
答案: Safari
執行了 34 則搜尋。
問題 5: Entity Extraction (實體擷取),在文字資料中找到了許多電子郵件地址,經過調查發現 Abe 的電子郵件地址是 [email protected],另外還揭露了那些電子郵件?
問題 6: Abe 手機擷取資料中最後一則 MSISDN 代碼是多少?
答案: +12065937224
問題 7: 手機內有多少加密貨幣 App?
答案: 1
Bonus (加碼題目): 該 App 的名稱是?
路徑 installed App > Insights > Go
答案: Coinbase Wallet: NFTs & Crypto
問題 8: 關於所有自動擷取的 entity (實體),發現金流數位痕跡時可找到多少則活動?
答案: 396
問題 9: 調查發現一個關鍵日期 2023 年 5 月,篩選訊息內容後,此期間內傳送的訊息數量是多少?
針對 Timeline (時間線) 按兩下後鎖定 2023 年 5 月。
答案: 1248
Bonus (加碼題目): 在此期間,透過 Telegram 應用程式傳送了多少則訊息?
請查看 Origins 視窗
答案: 413
問題 10: 顯示於圖表上的數位證據種類是什麼?
答案: Messages (訊息)、Chats (聊天)、Calls (通話)
問題 11: 在圖表篩選 2023 年 5 月,鎖定 5 月 25 日,Sharon 和 Abe 之間有多少裝置活動?
答案: 14
Bonus (加碼題目): Abe 主動聯繫 Sharon 多少次?
答案: 8
問題 12: 靠近巴黎的地區有多少個共同位置 (mutual location)?
你現在正在查看所有案件調查相關的提取資料,你可以套用篩選條件找出目標的會面點,在位置篩選器套用共同位置 (mutual location),即可篩選 100 公尺內、30 分鐘的會面地點。
答案: 4
Bonus (加碼題目): 此位置最近的航廈 (terminal) 叫什麼?
答案: Terminal 2F
問題 13: 在圖像分類 (image categorization) 之中,篩選金錢 (money),請問右手邊上方顯示的紙鈔序號是多少?
答案: FF08837956A
問題 14: 有多少張圖片被視為螢幕截圖 (screenshot)?
答案: 1587
問題 15: 在 persons 視窗,除了系統訊息 (system message) 和其他所有人之外,調查案件中事件數量最多的人叫什麼名字?
答案: Harold
Bonus (加碼題目): 識別碼是多少?
答案: +19106995488
Bonus (加碼題目): 該 App 名稱是?
答案: Signal
提示: 在人員視窗 (Person) 按下 “H”,開啟人物卡並查詢識別碼。
問題 16: 涉案嫌疑人 Russell Philby 的兩個電子郵件帳號是多少?
答案: [email protected], [email protected]
問題 17: 在 2023 年 5 月期間,您檢查了關鍵字搜尋。在名叫 “Terror (恐怖)” 的觀察清單中,”Murder (謀殺)” 一詞出現過多少次?
答案: 1
Bonus (加碼題目): 誰發送了這封電子郵件?
問題 18: 最後和 Abe 聯絡的人是誰?
答案: Felix Davey
問題 19: 除了系統訊息 (System message),Abe 最常聯絡的對象是誰? (提示: 用 Volume 排序)
答案: Sharon
Bonus (加碼題目): 此聊天串 (thread) 內有多少則訊息?
答案: 105
Bonus (加碼題目): 此聊天串 (thread) 內出現的另一個身分是誰?
答案: Harold
問題 20: 此聊天串 (thread) 內偵測到多少則被探討的主題 (topic)?
答案: 4
問題 21: Abe 和 Sharon 在 2023 年 6 月 4 日嘗試碰面的對象是誰?
答案: Harold
問題 22: 承襲之前的問題,他們聊天到一半之後換了另一個聊天軟體,這個聊天軟體是什麼?是誰建議更換的
答案: Signal, Sharon
問題 23: Sharon、Abe 和 Russell 三個人一起碰面,他們碰面的地點是?
答案: Cloud 9 rooftop bar
問題 24: Abe 預謀攻擊核電廠,我們必須找到平面圖,並創建一個案件,圖片檔案名稱是?
答案: IMG_0018.HEIC
問題 25: Abe 似乎在 2023 年 6 月 8 日時刪除了一個媒體檔案,但你不知道它是什麼。透過 Pathfinder,我們可以透過訊息紀錄的前後時間找尋線索,請檢查圖片並探討有多少張相似的臉。
答案: 90
問題 26: 我們已經有絕大部分的證據,但仍有未能解答的問題,請問 +17083780255 這支號碼是誰?
答案: Allen