做题
1.请找出如下windows XP系统信息:(10分)
a. 系统安装时间 (YYYY/MM/DD)
考时间 我们先去看看该电脑的时区
都是东八区 那我们直接看时间 因为题目没有要求我们时间
答案为 2015-08-07 16:45:52 转为格式 2015/08/07
b. 系统版本号
系统版本号 去看看
5.1
c. 系统产品编号
76481-641-1471224-23942
d. 注册者名称
Test
e. 该计算机所设定的时区
之前看过了 中国标准时间
f. 最后登录日期(YYYY/MM/DD)
2015/08/10
g. 最后关机时间(hh:mm)
18:23
h. IP地址
是DHCPIP
192.168.180.129
i. MAC地址
如何在 Windows 10 上查找 MAC 地址(物理地址)? 5 个方法一次教给你 - 知乎
直接仿真查看
暂时无法实现、
j. 硬盘标记(Disk signature)
1.list disk
无实现 所以下一个 目前只有弘连取证 但是无法获取
2.请给出桌面图片所对应的MD5值。(1分)
这里是要看桌面壁纸的文件
A2483E6CF77752B0C78667D3688DC9C9
在 本地磁盘[C]\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft
这个目录下
3.曾经有USB存储设备连接至计算机,请列出该USB存储设备的S/N号码。(1分)
CCBB1410081257510038214000