参加美亚杯已经有几届了,成绩总的来说还不错,有几点建议:
1、一定要练习往年镜像题目,尤其是头一年的,应该反复刷几遍。我们第一次参赛时,发现出题思路跟美亚和能力验证的出题思路完全不一样,成绩也很差,第二年再参赛立马成绩就上去了。做题就是适应出题思路,解题时才能有的放矢。
2、比赛时间分配。个人赛题目难度往往较低,很多问题其实只要不计时间去攻坚一定能解决,但是比赛总共只有2个小时,如何花最短的时间解决更多的问题就是关键,毕竟很多问题一眼就能找到答案。团队赛镜像和题目较多,难度也较大,不分工一定做不完,总的来说,三个人一人负责计算机部分,一人负责手机和移动存储,一人负责服务器,另外新加入了无人机、物联网设备等镜像,需根据三人镜像和题目多少提前安排好。
3、比赛工具准备。多看看复盘可以发现,最核心的专业工具就是美亚的取证大师、弘连的火眼分析(计算机和手机均可分析)和仿真,手机的工具近两年都是用的cellebrite,4501和其他手机工具几乎用不上,当然还需要用很多其他小工具,如winhex、wireshark、ftk、ide等,都是针对具体的场景,自行准备根据题目使用即可。
2021团队赛复盘汇总
1、2021美亚团队赛复盘-五五六六0524
https://blog.csdn.net/wow0524/article/details/126109358
2、2021美亚杯团体赛write up(更正版)-元元努力向上
https://blog.csdn.net/m0_56194555/article/details/121598949
3、2021年美亚杯全国电子取证比赛团体复盘(上)-Th0r安全实验室(可以直接搜公众号)
https://zhuanlan.zhihu.com/p/530000257
预祝大家取得好成绩!