随笔分类 -  应急响应

应急响应知识学习1
摘要：一、系统排查阶段 查看window用户信息 一般用net user命令， 但是这个命令查看不出来隐藏的用户， 查看隐藏用户可以在计算机管理-本地用户和组里面进行查看 也可以用注册表命令 注册表-HKEY_LOCAL_MACHINE-SAM-SAM-Domains-Account-Users-Name 阅读全文
posted @ 2023-01-27 12:41 链宁区块链安全服务 阅读(89) 评论(0) 推荐(0)