事件查看器 | CN-SEC 中文网

应急响应

通过事件查看器检查Windows异常关机情况

通过Windows的事件查看器可以查看系统的开关机事件，当系统出现异常关机时可以作为辅助诊断工具。在命令行中运行 eventvwr.msc 可以启动事件查看器，开关机事件在“Windows日志”-&g...

09月12日255 views评论

阅读全文

应急响应

洞察系统奥秘：Windows和Linux日志查看指南

在IT运维和安全领域，日志是系统运行状态的重要记录，是排查故障、分析安全事件的宝贵线索。对于IT安全人员来说，掌握查看和分析Windows和Linux系统日志的方法至关重要，这可以帮助他们快速定位问题...

07月19日65 views评论

阅读全文

取证分析

【Windows取证篇】Window日志分析基础知识（一）

Windows系统审计是对系统中有关安全的活动进行记录、检查以及审核，一般是一个独立的过程。Window自带的事件查看器并没有提供删除特定日志的功能，我们在系统审计取证分析时，可以根据案情、特定的时间...

02月01日109 views评论

阅读全文

安全文章

windows持久化后门之事件查看器联机帮助

事件查看器介绍事件查看器是一个系统工具，用于查看和分析系统和应用程序生成的事件日志。事件日志记录了系统的各种操作、错误、警告和其他信息。事件日志联机帮助当你在事件查看器中查看事件时，某些事件可能会包含...

01月19日37 views评论

阅读全文

安全新闻

电脑被入侵？！试一试查找可疑IP

点击上方【蓝字】，关注我们在当今数字化时代，系统安全是任何组织和企业都必须关注的重要问题。Windows操作系统提供了强大的安全功能，其中之一就是安全日志。通过分析安全日志，管理员可以及时发现潜在的安...

11月22日31 views评论

阅读全文

安全文章

【Tips+1】Windows持久化之Guest 后门

实现原理 Guest 帐户是一种特殊的用户帐户，通常用于提供有限的系统访问权限，同时限制了用户对系统资源的访问。它通常被用于提供公共或临时访问，例如公共计算机、客人访问或共享资源。 Gu...

11月20日21 views评论

阅读全文

应急响应

应急响应基础

应急响应基础什么是应急响应应急响应是指在遇到突发事件后所采取的措施和行动。突发事件是指影响一个系统正常工作的安全类或者非安全类的情况。应急响应的目标采取紧急措施和行动，恢复业务到正常的服务状态。调查安...

03月11日40 views评论

阅读全文

HW&HVV

红队 win&linux 日志系统与清除

WINDOWS 日志Windows日志有许多细分类：windows事件日志，IIS日志，FTP日志，防火墙日志等等。事件查看器windows系统自带一个叫做事件查看器的工具，它可以分析所有的windo...

12月04日171 views评论

阅读全文

应急响应

红队Windows&Linux日志系统与清除

WINDOWS日志Windows日志有许多细分类：windows事件日志，IIS日志，FTP日志，防火墙日志等等。事件查看器windows系统自带一个叫做事件查看器的工具，它可以分析所有的window...

07月11日209 views评论

阅读全文

Windows事件查看器.NET 反序列化利用

背景反序列化通俗地讲就是将一个字节流转换成一个对象的过程，由于反序列化过程中对恶意对象的检查不足，有可能造成反序列化漏洞。Java反序列化通过反射机制实现命令执行，给Java安全开发造成了极大的威胁，...

05月12日120 views评论

阅读全文

安全闲碎

干货 | 最新Windows事件查看器.NET反序列化漏洞分析

0x01 漏洞背景4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞，可以用来绕过Windows Defender或者ByPass UAC等其它攻...

05月03日47 views评论

阅读全文

应急响应

应急必需事件日志分析

应急必需事件日志分析简介日志在应急响应和分析调查的时候，我们都会去追查事件日志，因为它记录了全面的事件活动。windows自带事件查看器工具就可以用于简单的查询日志。事件查看器通常我们在分析日志时可以...

04月15日52 views评论

阅读全文

通过事件查看器检查Windows异常关机情况

洞察系统奥秘：Windows和Linux日志查看指南

【Windows取证篇】Window日志分析基础知识（一）

windows持久化后门之事件查看器联机帮助

电脑被入侵？！试一试查找可疑IP

【Tips+1】Windows持久化之Guest 后门

应急响应基础

红队 win&linux 日志系统与清除

红队Windows&Linux日志系统与清除

Windows事件查看器.NET 反序列化利用

干货 | 最新Windows事件查看器.NET反序列化漏洞分析

应急必需事件日志分析

在线咨询

微信