摘要: Windows入侵排查思路 1.检查系统账号安全 检查系统是否存在弱口令、可疑账号、新增账号 询问管理员 查看本地用户和组(cmd=>lusrmgr.msc),禁用或者删除新增或者可疑账号 查看隐藏账号和克隆账号 查看注册表 HKEY_LOCAL_MACHINE\SAM\SA D盾查杀 M\Doma 阅读全文
posted @ 2021-07-21 14:59 不破爱花灬 阅读(660) 评论(0) 推荐(0) 编辑