安全闲碎

【Windows】日志删除恢复

一、修改日志长度,伪删除通过上次的介绍,大家已经知道windows日志真正的存储在数据块中的事件记录中,目前有一种删除方法是通过修改日志事件记录的长度,导致从系统看的话类似记录被删除。我们看以下这个例...
阅读全文
安全闲碎

SSH日志审计脚本优化

在实际用的时候,感觉体验不怎么样,后来仔细想了一下, 觉得少了点什么东西,于是就加上了一个检测爆破是否成功的功能,这样就更直观的发现问题了 我还把失败的记录改成了,如果超过10条,那么不显示了,太多了...
阅读全文
安全闲碎

LDAP 部署文档

LDAP 基本概念关键字英文名称介绍dcDomain Compnent域名的部分,其格式是将完整的域名分成几部分,如域名为example.com变成dc=example,dc=com(一条记录的所属位...
阅读全文