案件背景: 网络黑灰产往往结伴而生,大量黑灰产内容错综复杂。随着ai和互联网技术的发展黑灰产形式也越来越多样。离线的孤军奋战已不再能解放生产力。 这次fic我们将通过黑灰产边缘人物李安弘的视角找到黑产们的老巢。近期经匿名人员举报在某购物平台有店铺销售针孔摄像头,警方通过调取购物平台后台权限后对订单内容进行固定获得(检材1.rar)。经过一段时间的追查最终在店铺老板家中抓获老板李某(李安弘),缴获李某手机(检材2.tar),电脑(检材3.E01)和大量摄像头。通过李某电子证据最终追查到该灰产上游人员陈某。 请各位取证专家根据剧情提供的检材,还原这起事件的前因后果,并回答下列问题: 检材一:MD5:668d1f53df0a6a0fbd9465551de46a10 SHA256:df8736ebcad651665d31c1dff2188b5fdbde5f458c195a4baa640b4803747d66 检材二:MD5:6e06bf0a394740cb2107d5f6d3a1164a SHA256:e16953e8ba2784e96f69f102820fe427ca3bf20b5c24d46703d022e05209e530 检材三:MD5:f65da8167944712884ee9f07debdcf1f SHA256:72ed00619ba80fe4768f028de1ab410975335177e86aa942dcd6099d5c69b896

网页快照

1.2753da22fe23cadaadc14fe4c1d5096a153360d9f91097ea376846431f5c1567

2.29.1.3

3.A

4.172.16.10.200

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745645132822-c54237b0-41d5-4cc5-86df-9d99f1dad6ab.png)

5.admin123

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745645241355-07caa25c-214d-47c3-86d3-3ae77a78d442.png)

6.200

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745645327701-1c4d256a-6a71-417b-a71e-0562b9e08051.png)

7.4000

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745645542945-f982b1b2-ceb4-4acb-a8a2-f81670f24275.png)

手机取证

1.Redmi 6 Pro
https://www.imei.info/zh/?imei=868139033433456

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745645065991-53e8ae7d-c17d-4573-85ce-e957091e932c.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745648858117-9d644c59-c1ff-416a-8095-73bedc4d75bb.png)

1qaz2wsx

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745656717631-844da61d-5de4-42c3-854a-4a1806ed0d61.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745656726530-98e0d7f3-535a-4fb0-ad11-b932a8e5636c.png)

导出:

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745656754495-9a078c40-cd27-4674-9763-aeccd04bec98.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745656766805-607d111b-1d00-495f-9a63-dda2c4450e52.png)

搜索到图片:

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745656688910-3ffef4bb-236f-419b-8150-13ebad149df2.png)

推断今天是4.11

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745655518140-d496e68f-1c6f-4e21-b02a-f480ba31fc16.png)

往后算一生中最重要的日子321天

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745655572314-2169cca3-3db5-482b-8c25-22c071f6648b.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745650988278-156aded9-3763-4743-943a-5388507b2116.png)

EnMicroMsg.db

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745652061490-becd7ec5-9216-45f6-b57c-38c8912f1343.png)

625346263

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745654881535-472ecd80-1bb9-4b22-9bea-d5164f3b61b4.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745654897495-b0bc268c-db5e-4cdd-9e3c-eaa242cf1669.png)

059b0bc

9.![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745648765698-5dbf0fd4-8b14-41e5-95ed-d0922f5f6e42.png)

+13170010703

3170010703

10.

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745649943553-e8174feb-e1b4-4b3a-8aed-2fd947129cec.png)

a8b61f928c5dcde3bd777ffb1d464b29

11.

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745649187030-3bcbe6c1-839f-4cff-9746-3f7672e88f69.png)

#!@KE2sax@!da0h5hghg34&@

12.

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745649745695-5441ec05-2939-4d01-86cc-4008deb3c3f3.png)

李安弘

13.

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745649880747-82ddc40b-0621-4ac8-8216-1d51c6ce3a3c.png)

介质取证

  1. 最后一次开机时间

2025-04-14 11:49:47

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745644469033-92209fe3-11d6-4ee0-b38f-2ad0bde040cd.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745646000387-18a5c352-8f60-416f-826d-4424cd38206e.png)

1qaz2wsx

  1. ![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745646979798-ec63d78e-fe20-45b6-8bb5-d6b16a782afe.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745647349895-0ffd9455-5f34-4f15-9e6f-39f683a9a0b1.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745647440445-b206ac64-00fa-40c9-a5aa-90d506ddc6fc.png)

Todesk+向日葵

  1. sunlogin_service.log.2

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745647685318-486f5f0c-ec85-4568-b04f-8ac7846727c4.png)

  1. 116.192.161.222:2577![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745647748768-0565a2ae-9107-40f5-895c-0e5bff5c11ce.png)
  2. important.docx![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745647991220-c1c7786f-5aa8-429e-b199-ec6bd4b1aa3a.png)
  3. ![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745648283918-4e9fe809-e164-4483-9cab-dbf54b3a21f0.png)

![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745648294241-7591fec6-a661-47e6-a74d-7f5a42785bf0.png)

solution

10.
11. ![](/images/FIC-全国网络空间取证峰会_FIC 2025 - 线上赛_1745648474866-e671d810-fe46-4fb4-ae45-a5541e49e397.png)

thinkplus

12.

互联网取证