在网络安全领域,系统日志是进行安全分析、事件响应和取证调查的关键依据。Windows系统在运行过程中会不断记录各类事件信息,这些记录为我们了解系统行为、检测异常活动和追踪攻击者的活动提供了宝贵的线索。...
APT狩猎工具
安全分析与研究 专注于全球恶意软件的分析与研究 前言概述 APT狩猎过程中经常需要使用一些工具来帮助我们提高效率,笔者今天给大家介绍一款开源的APT狩猎工具,可以根据自己的需求进行...
一款基于Windows事件日志的信息安全取证工具
作者:WithSecureLabs文章转自https://www.freebuf.com/sectool/412126.htmlChainsaw介绍Chainsaw是一款基于Windows事件日志的信...
Chainsaw:一款基于Windows事件日志的信息安全取证工具
关于Chainsaw Chainsaw是一款基于Windows事件日志的信息安全取证工具,该工具提供了强大的“第一时间响应”能力,可以帮助广大研究人员快速识别Windows事件日志中的威胁。 Chai...
EDRaser:一款功能强大的远程日志和文件数据清理工具
关于EDRaser EDRaser是一款功能强大的数据清理工具,该工具基于Python开发,并提供了两种操作模式(即手动和自动模式),可以帮助广大研究人员远程删除目标计算机上的访问日志、Window...
Windows事件日志快速时间线生成和威胁搜寻
今天,稍微可以松口气了,毕竟是过节,有一个月的时间没来这里了。前期有很多舍不得,问我现在有什么感觉,直言“麻木”了,面临“生死”实在是顾不上了,“擂台赛”打得太惨烈,舍弃了很多。 今天,给大家推荐个工...
Windows事件日志隐藏Shellcode
0x01 基本概述Windows默认事件日志查看器为eventvwr.msc,能实现简单的使用,Win+R键后输入eventvwr回车即能打开。Windows主要的日志在“Windows 日志”中,该...
【有限下载】:识别windows事件日志中的威胁行为
中国共产党第二十次全国代表大会于2022年10月22日在北京胜利闭幕,23日二十届一中全会召开。 ...