赛前必看|在吗？快点击查收你的“美亚杯”高分秘籍！

证据文件硬盘信息是历届“美亚杯”必考的题型，涉及文件系统相关的知识点，也是最为基础和应该掌握的。

第四届个人赛题目

内存镜像解析工具-专业版，是基于Volatility3开发的内存取证小程序，开发友好的交互界面，支持排序、过滤等操作，解决Volatility传统命令行方式的易用性问题，大大降低操作难度，提高答题效率。

主界面效果

第五届个人赛第56题

第五届个人赛第57题

操作系统默认程序解析小程序，专注于快速解答“美亚杯”中常见的“默认浏览器”、“默认浏览器主页”、“默认应用”、“默认计算机桌面图片”等知识点题目。

第五届个人赛第2题

第四届个人赛第22题

暗网取证小程序，对暗网的部分应用数据进行解析，包括tor浏览器和比特币钱包，可自动定位和解析tor浏览器的数据文件；再利用取证大师回溯源文件内容，可进一步分析，提高答题效率。

执行流程

第五届美亚杯个人赛第47题

E选项没有，故答案选E

提示：在此处右击回溯源文件，对于不熟悉tor浏览器信息存储结构的选手，也能快速定位到题目tor浏览器的数据存储文件，可以方便后面几题的分析。

宝塔面板解析小程序作为在服务器取证方面应用较好的工具，能够快速解析宝塔面板中网站、数据库、FTP、用户、日志、任务、域名、防火墙等关键信息，一键获取，操作难度几乎为0，提高答题效率。

选手们可以通过取证软件或钉钉入口等途径至小程序-共享平台入口下载即可。