2025-02-05 微信公众号精选安全技术文章总览洞见网安 2025-02-05 0x1 Windows登录类型完全解密:7种登录方式暗藏安全陷阱HW安全之路 2025-02-05 20:04:44...
Windows登录类型完全解密:7种登录方式暗藏安全陷阱
在 Windows 操作系统中,用户或计算机必须登录到系统才能访问本地或网络资源。Windows 采用不同的登录类型(Logon Type) 来区分各种登录方式,每种类型适用于不同的使用场景...
九维团队-青队(处置)| Windows主机日志分析
一、概述在进行了初步的应急响应后,我们会得到可疑的恶意代码、日志文件、可能还有其他的记录。这个时候,我们就要进一步对这些文件进行分析:对恶意代码进行逆向、分析日志文件、梳理入侵时间线和入侵路径等。本文...
Windows_Log :基于GO语言的windows日志分析工具
此工具主要实现对windows日志进行分析,主要分为以下功能, 针对常规 登录成功、登录失败、RDP登录、用户创建、服务创建等日志进行分析,判断是否存在爆破、是否有代理登录行为; 针对SQLServe...
Windows日志分析工具
WindowsLog_Check 此工具主要实现对windows日志进行分析,主要分为以下功能, 针对常规 登录成功、登录失败、RDP登录、用户创建、服务创建等日志进行分析,判断是否存在爆破、是否有代...