(一)资格赛-案情介绍
何源是一名25岁的客服人员,在一间电讯公司工作。某日,何源在用手机在政府建筑物中偷拍车牌期间被警员截停,盘问期间警员检查手机相册发现多张车牌图片,何源情绪紧张,趁警员不注意,抢过手机丢入车流,被完全损毁。行为十分可疑,警方于是展开调查。审讯期间何源承认利用自己职权的便利,登入公司储存客户数据的服务器,非法取得一些政府人员的个人资料,例如姓名,车牌号码,电话等等,再将这些数据出售。 警方检获何源个人计算机,以及何源公司计算机(由于何源的公司不允许警方检取整台计算机, 人员只能取得内存数据档案(memory image) 以作分析)。现你被委派对何的计算机进行电子数据取证,还原事件经过。
(二)团队赛-案情介绍
经警方调查发现,何源与一名黑客之间有联系,通过bitcoin买卖数据,通过调查追踪抓捕黑客。 随后警方在黑客住址获取并镜像了Windows主机两台,Linux主机一台,MacBook Air 一台,四个RAID硬盘,2部安卓手机,以及一部路由器的日志。另外,警方还抓取了黑客住所一段时间内的网络流量包。你的团队负责对相关的电子设备进行电子数据分析,找出黑客的可疑行为。
赛事内容
大赛选手们将对模拟的真实案例进行电子数据调查取证,全面检验参赛选手电子数据取证的综合素质和能力。大赛期间还将举行“网络安全执法新技术研讨会”,对国内外网络安全执法新技术、新产品进行研讨。
第四届“美亚杯”赛事回顾
时间地点
报名事项
往届回顾
“美亚杯”第二届全国电子数据取证竞赛于2016 年11 月5 日至6 日在南京·南京森林警察学院举行,共23 支参赛队参赛。
“美亚杯”第三届全国电子数据取证竞赛于2017 年11 月10 日至12 日在厦门·美亚柏科信息股份有限公司举行,共49 支参赛队参赛,其中学生组包括28 所高校的37 支在校学生参赛队,职业组包括12 支来自公安实战部门、司法鉴定机构、取证相关企业的参赛队。
“美亚杯”第四届中国电子数据取证竞赛于2018 年11 月16 日至18 日在厦门·美亚柏科信息股份有限公司举行,共76 支参赛队参赛,其中学生组有40 支在校学生参赛队,职业组包括36 支来自公安实战部门、司法鉴定机构、检察系统和取证相关企业的参赛队伍,参赛选手达到228 名。