会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
hell0_w
博客园
首页
新随笔
联系
订阅
管理
2019年12月9日
windows日志分析工具-LogonTracer
摘要: 0x01 Windows应急日志常用的几个事件ID 4624:这个事件ID表示成功登陆的用户,用来筛选该系统的用户登陆成功情况。 4625:这个事件ID表示登陆失败的用户。 4768:这个事件ID表示Kerberos身份验证票证请求(TGT请求) 4769:这个事件ID表示已发出Kerberos服务
阅读全文
posted @ 2019-12-09 09:08 hell0_w
阅读(2623)
评论(0)
推荐(0)
编辑
公告