1、Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值?

2、Alice的笔记本计算机安装了哪个操作系统(Operating System)?

3、在Alice的笔记本, 创建用户帐户的SID是甚么？

4、在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)

5、在Alice的笔记本,最后登录的用户名称是甚么？

6、Alice笔记本计算机的名称是甚么？

7、在Alice的笔记本, 最后登录的用户何时更改了Windows登录密码？（当地时间）

8、Alice笔记本计算机的时区是甚么？

9、在Alice的笔记本, OS分区的文件系统是甚么？

10、计算机上预设安装了甚么浏览器？

11、在Alice的笔记本,哪个是最常用的浏览器？

12、在Alice的笔记本, 最常用的浏览器是甚么版本？

13、在Alice的笔记本, Alice浏览了哪个在线商店的网站

14、在Alice的笔记本, 受害人的信用卡号是甚么?（Ho PCKYI-电子邮件：[email protected]）

15、在Alice的笔记本, 受害人的信用卡CSC号码是甚么（何PCKYI-电子邮件：[email protected]）

16、除了上述在USB 找出ZIP文件,请找出相同ZIP文件的路径？

17、ZIP文件的哈希值（SHA-256）是甚么？

18、ZIP文件的修改时间是多少?(当地时间)

19、USB驱动器在Alice笔记本计算机上的最后插入时间是何时？(当地时间)

IndexerVolumeGuid这个文件是在U盘插入时生成。

20、解压的ZIP文件内有哪些文件？

21、“ ZIP文件中发票的哈希值（SHA 256）是多少=发票（1）

名称：WhatsApp Image 2020-09-29 at 18.35.25.jpeg”

跳转到源文件

22、“ ZIP文件中发票的哈希值（SHA 256）是多少=发票（2）

名称：WhatsApp Image 2020-09-29 at 18.37.47.jpeg”

23、Alice笔记本计算机上安装了哪种电子邮件软件？

24、Alice笔记本计算机上的电子邮件软件的版本是甚么？

25、Alice笔记本计算机登录电子邮件软件的电子邮件帐户是甚么？

26、Alice在上述电子邮件对话中获得了哪些数据/文件？

27、该电子邮件的发信者的电子邮件地址是甚么？

28、上述已收的电子邮件, 发件人的IP地址是甚么？

29、在笔记本, Alice的电子邮件地址是甚么？

30、除了Alice，还有其他电子邮件地址与该骗局有关吗？

31、哪些人有AP和主脑之间的电子邮件记录？有文件传输吗？

32、在ZIP 文件中, 有多少受害人的信用卡数据被盗?

33、已被黑客盗用其信用卡资料购买的受害者是谁?

34、被盗用的内容是甚么？

35、Alice的手机型号是甚么？

36、Alice手机的操作系统版本是甚么？

37、Alice手机的总储存空间是多少?

38、在Alice 手机, IMG-20200929-WA0002的创建时间是甚么？(本地时间)

39、在Alice 手机,IMG-20200929-WA0004的创建时间是甚么？(本地时间)

40、IMG-20200929-WA0002和IMG-20200929-WA0004的元数据和相机型号是甚么？

41、在Alice 手机, 预设浏览器浏览历史记录的文件在哪里？

42、储存Chrome浏览历史记录的文件是甚么？

43、Alice手机的Whatsapp ID和账户名称是甚么？

44、与Bob和Cole的最后WhatsApp的时间是甚么？(本地时间)

45、主脑的名字是甚么？

46、Alice，Bob和Cole之间的WhatsApp群组的ID和名称是甚么?

47、哪一个表，显示了聊天群组“ Big Big Club”的创建时间？(本地时间)

48、聊天群组“ Big Big Club”是甚么时候创建的？(本地时间)

49、Alice是否曾经登陆whatsapp网站？如果有的话，她是在何时登入? 所用的是甚么浏览器？（提示：在移动取证图像上找到结果）(UTC +0)

50、Alice如何收到这笔钱？钱包地址是甚么？

51、“Deleted by the sender”的media_wa_type是甚么?

52、Alice手机的Wifi MAC地址是甚么？

用原数据搜索

53、Alice USB驱动器内的ZIP档案的密码是甚么? (某些字符被刻意用*遮盖)

54、Alice USB驱动器内的哪一个程序是用作储存秘密数据?

55、打开秘密讯息的密码是甚么? (某些字符被刻意用*遮盖)

56、USB驱动器内，其中一个档案的秘密讯息是甚么? (某些字符被刻意用*遮盖)

57、贴在笔记本计算器机上的密码有甚么用途?

从文件恢复安全信息

58、Alice USB驱动器内的档案有甚么种类?

59、Alice USB驱动器的哈希值（SHA-256）是甚么？

60、在USB驱动器中找到的ZIP文件（Downloads.7z），它的哈希值（SHA-256）是甚么？

61、在Alice的USB内, ZIP文件的最后修改时间是？