AD或Exchange发现暴力破解，根据用户名溯源IP
1、查询ad-sec日志，通过username获取到客户端计算机名称或IP，NTLM验证无法获取到IP，只有计算机名称（客户端计算机可以位于公网）
ad-netlogon日志里面，也可以查询到计算机名称
2、查询mail-sec日志，可以根据 source.domain is 客户端计算机名称，查询到对应的IP
3、查询ex-iis日志，可以根据c_ip is IP & cs_status is 401，查询Exchagne cs_uri_stem，这里不一定能获取到username，但是发生401的时间是吻合的
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 单线程的Redis速度为什么快？