Windows系统审计是对系统中有关安全的活动进行记录、检查以及审核，一般是一个独立的过程。Window自带的事件查看器并没有提供删除特定日志的功能，我们在系统审计取证分析时，可以根据案情、特定的时间...
02月01日21 views评论基础知识
日志文件
【Windows取证篇】Window日志分析基础知识（一）
02月01日21 views评论基础知识
日志文件
02月01日21 views评论基础知识
日志文件
windows持久化后门之事件查看器联机帮助
事件查看器介绍事件查看器是一个系统工具，用于查看和分析系统和应用程序生成的事件日志。事件日志记录了系统的各种操作、错误、警告和其他信息。事件日志联机帮助当你在事件查看器中查看事件时，某些事件可能会包含...
01月19日17 views评论microsoft
事件日志
电脑被入侵？！试一试查找可疑IP
点击上方【蓝字】，关注我们在当今数字化时代，系统安全是任何组织和企业都必须关注的重要问题。Windows操作系统提供了强大的安全功能，其中之一就是安全日志。通过分析安全日志，管理员可以及时发现潜在的安...
11月22日15 views评论日志文件
详细信息
【Tips+1】Windows持久化之Guest 后门
实现原理 Guest 帐户是一种特殊的用户帐户，通常用于提供有限的系统访问权限，同时限制了用户对系统资源的访问。它通常被用于提供公共或临时访问，例如公共计算机、客人访问或共享资源。 Gu...
11月20日9 views评论事件查看器
持久化
应急响应基础
应急响应基础什么是应急响应应急响应是指在遇到突发事件后所采取的措施和行动。突发事件是指影响一个系统正常工作的安全类或者非安全类的情况。应急响应的目标采取紧急措施和行动，恢复业务到正常的服务状态。调查安...
03月11日32 views评论应急响应
日志分析
红队 win&linux 日志系统与清除
WINDOWS 日志Windows日志有许多细分类：windows事件日志，IIS日志，FTP日志，防火墙日志等等。事件查看器windows系统自带一个叫做事件查看器的工具，它可以分析所有的windo...
12月04日161 views评论powershell
windows
红队Windows&Linux日志系统与清除
WINDOWS日志Windows日志有许多细分类：windows事件日志，IIS日志，FTP日志，防火墙日志等等。事件查看器windows系统自带一个叫做事件查看器的工具，它可以分析所有的window...
07月11日199 views评论powershell
红队
Windows事件查看器.NET 反序列化利用
背景反序列化通俗地讲就是将一个字节流转换成一个对象的过程，由于反序列化过程中对恶意对象的检查不足，有可能造成反序列化漏洞。Java反序列化通过反射机制实现命令执行，给Java安全开发造成了极大的威胁，...
05月12日119 views评论windows
反序列化
干货 | 最新Windows事件查看器.NET反序列化漏洞分析
0x01 漏洞背景4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞，可以用来绕过Windows Defender或者ByPass UAC等其它攻...
05月03日39 views评论data
windows
应急必需事件日志分析
应急必需事件日志分析简介日志在应急响应和分析调查的时候，我们都会去追查事件日志，因为它记录了全面的事件活动。windows自带事件查看器工具就可以用于简单的查询日志。事件查看器通常我们在分析日志时可以...
04月15日46 views评论windows
网络攻击