Cellebrite Capture the Flag (CTF) – Pathfinder

2024.04.24 競賽活動

競賽軟體 Pathfinder

利用 Pathfinder 找尋線索: Abe 的涉案證據

問題 1: 除了 System Messages (系統訊息) 之外,和 Abe 聯絡的人員電話號碼是多少?

答案: +17083780255

出現 97 次互動紀錄 (interactions)。

問題 2: 嫌疑人 Abe 最常使用的聊天平台為何?

答案: Instagram

有 7 個聊天參與者。

問題 3: Abe 最常到訪的位置經緯度座標為? 可從 Location of interest (可疑位置) 進行複製。

答案: 47.64879,-122.12569

問題 4: Abe 最常使用的搜尋引擎是?

答案: Safari

執行了 34 則搜尋。

問題 5: Entity Extraction (實體擷取),在文字資料中找到了許多電子郵件地址,經過調查發現 Abe 的電子郵件地址是 [email protected],另外還揭露了那些電子郵件?

答案: [email protected]

問題 6: Abe 手機擷取資料中最後一則 MSISDN 代碼是多少?

答案: +12065937224

問題 7: 手機內有多少加密貨幣 App?

答案: 1

Bonus (加碼題目): 該 App 的名稱是?

路徑 installed App > Insights > Go

答案: Coinbase Wallet: NFTs & Crypto

問題 8: 關於所有自動擷取的 entity (實體),發現金流數位痕跡時可找到多少則活動?

答案: 396

問題 9: 調查發現一個關鍵日期 2023 年 5 月,篩選訊息內容後,此期間內傳送的訊息數量是多少?

針對 Timeline (時間線) 按兩下後鎖定 2023 年 5 月。

答案: 1248

Bonus (加碼題目): 在此期間,透過 Telegram 應用程式傳送了多少則訊息?

請查看 Origins 視窗

答案: 413

問題 10: 顯示於圖表上的數位證據種類是什麼?

答案: Messages (訊息)、Chats (聊天)、Calls (通話)

問題 11: 在圖表篩選 2023 年 5 月,鎖定 5 月 25 日,Sharon 和 Abe 之間有多少裝置活動?

答案: 14

Bonus (加碼題目): Abe 主動聯繫 Sharon 多少次?

答案: 8

問題 12: 靠近巴黎的地區有多少個共同位置 (mutual location)?

你現在正在查看所有案件調查相關的提取資料,你可以套用篩選條件找出目標的會面點,在位置篩選器套用共同位置 (mutual location),即可篩選 100 公尺內、30 分鐘的會面地點。

答案: 4

Bonus (加碼題目): 此位置最近的航廈 (terminal) 叫什麼?

答案: Terminal 2F

問題 13: 在圖像分類 (image categorization) 之中,篩選金錢 (money),請問右手邊上方顯示的紙鈔序號是多少?

答案: FF08837956A

問題 14: 有多少張圖片被視為螢幕截圖 (screenshot)?

答案: 1587

問題 15: 在 persons 視窗,除了系統訊息 (system message) 和其他所有人之外,調查案件中事件數量最多的人叫什麼名字?

答案: Harold

Bonus (加碼題目): 識別碼是多少?

答案: +19106995488

Bonus (加碼題目): 該 App 名稱是?

答案: Signal

提示: 在人員視窗 (Person) 按下 “H”,開啟人物卡並查詢識別碼。

問題 16: 涉案嫌疑人 Russell Philby 的兩個電子郵件帳號是多少?

答案: [email protected], [email protected]

問題 17: 在 2023 年 5 月期間,您檢查了關鍵字搜尋。在名叫 “Terror (恐怖)” 的觀察清單中,”Murder (謀殺)” 一詞出現過多少次?

答案: 1

Bonus (加碼題目): 誰發送了這封電子郵件?

答案: [email protected]

問題 18: 最後和 Abe 聯絡的人是誰?

答案: Felix Davey

問題 19: 除了系統訊息 (System message),Abe 最常聯絡的對象是誰? (提示: 用 Volume 排序)

答案: Sharon

Bonus (加碼題目): 此聊天串 (thread) 內有多少則訊息?

答案: 105

Bonus (加碼題目): 此聊天串 (thread) 內出現的另一個身分是誰?

答案: Harold

問題 20: 此聊天串 (thread) 內偵測到多少則被探討的主題 (topic)?

答案: 4

問題 21: Abe 和 Sharon 在 2023 年 6 月 4 日嘗試碰面的對象是誰?

答案: Harold

問題 22: 承襲之前的問題,他們聊天到一半之後換了另一個聊天軟體,這個聊天軟體是什麼?是誰建議更換的

答案: Signal, Sharon

問題 23: Sharon、Abe 和 Russell 三個人一起碰面,他們碰面的地點是?

答案: Cloud 9 rooftop bar

問題 24: Abe 預謀攻擊核電廠,我們必須找到平面圖,並創建一個案件,圖片檔案名稱是?

答案: IMG_0018.HEIC

問題 25: Abe 似乎在 2023 年 6 月 8 日時刪除了一個媒體檔案,但你不知道它是什麼。透過 Pathfinder,我們可以透過訊息紀錄的前後時間找尋線索,請檢查圖片並探討有多少張相似的臉。

答案: 90

問題 26: 我們已經有絕大部分的證據,但仍有未能解答的問題,請問 +17083780255 這支號碼是誰?

答案: Allen