windows系统安全日志取证工具】的更多相关文章

0x01 关于日志 Windows安全事件日志中详细记录了是谁在什么时候通过什么手段登录到系统或者注销了登录,通过分析该日志可以详细了解服务器的安全情况以及必要时的取证工作. 0x02 查看日志 传统的查看Windows安全日志方法是通过系统自带的“事件查看器” 操作方法如下: 1.右键“我的电脑”,选择管理,打开“事件查看器”: 或者按下Windows键+R的组合键,在运行窗口中输入“eventvwr.msc”直接打开“事件查看器”. 使用该工具可以看到系统日志被分为了两大类:Windows日…
SNMP windows系统的命令行工具snmputil.exe下载链接:请点击…
用过Linux的同学都知道,在Linux中要实时跟踪日志文件那是非常的方便,Tail.Less都可以做到. 开启动态跟踪后,程序会监视文件修改,从而不断刷新出最新的内容,对于线上运维特别有用.   今天给大家推荐一款windows下基于.net开发的日志跟踪工具:SnakeTail 下载地址: http://snakenest.com/snaketail/  …
随着跟着TensorFlow视频学习,学到Tensorboard可视化工具这里的时候. 在windows,cmd里面运行,tensorboard --logdir=你logs文件夹地址  这行代码,一直不行. 它提示.它暗示我没配环境变量. 当我配上环境变量后,它还是提示这句. 然后我通过对比笔记本跟台式机的情况. 台式机:windows系统 python版本3.6.4 TensorFlow版本 1.5.0  能正常运行Tensorboard 笔记本:windows系统 python版本3.64…
服务器管理工具可以作为VNC的客户端进行VNC的相关操作,是一款功能强大的VNC客户端软件!同时,它也可以作为FTP的客户端,来进行FTP的相关操作!它能够连接Windows和Linux系统下的服务器或者PC:且可以监测他们的连接情况,方便于后期的维护! 下载地址:服务器管理工具 第一步:打开iis7服务器管理程序,找到“Vnc”: 第二步:点击添加:注意IP端口和密码为必填项: 第三步:输入信息后,点击添加: 第四步:勾选需要打开VNC服务器: 第五步:点击打开,即刻见VNC效果图.    …
转自:https://blog.csdn.net/liubowin/article/details/48001947 1.修改bin/startup.bat文件 修改前:call "%EXECUTABLE%" start %CMD_LINE_ARGS% 修改后:call "%EXECUTABLE%" run %CMD_LINE_ARGS% 2.修改bin/catalina.bat文件 2.1 修改前: rem Execute Java with the applic…
因为用Windows大多都是处理些个人事务,有很多东西搜过用过就忘了,不记住也可惜了还是记录一下 比较好 ■ win键+一个键的快捷打开方式 win键+q是搜索的快捷键,win键+r是运行的快捷键.而win键+x会跳出很多windows系统常用的管理工具.这样就不用在点开我的电脑或者开始菜单一个个去找了. 而win键+r得到的运行对话框可以很快的打开很多 程序,比如 cmd 打开命令提示符窗口 notepad 打开一个新记事本文件 mspaint 打开画图 winword 打开一个新word文件…
Git的安装 Git是一个开源的分布式的版本控制软件,是Linus Torvalds 为了方便开源贡献者协同开发和管理 Linux 内核开发替代BitKe而开发的. 打开git官网的下载地址:https://www.git-scm.com/download,选择windows版的安装程序进行下载. 之前下载了旧版本的安装程序,各位可以下载最新版本,双击git安装程序: 点击“Next”: 安装目录默认即可,点击“Next”: additional icons图标组件,创建桌面快捷方式,可以不用勾…
afd 的全称是 Ancillary Function Driver for WinSock,是 windows 系统网络部分的核心工具.同 Linux 类似,windows 的 socket 最终也是被映射为一个文件,而 windows 中所有 socket 文件的操作,如创建.销毁.读写等,都是通过 afd 来完成的.windows 系统从 xp 到 win10,网络部分的实现架构已经有了很多的改进,但是,其中 afd 的地位始终没有改变 . 从这个操作系统的功能分层上看,在 afd.sys…
### 一.检测硬盘速度(Windows 自带工具) #### 使用windows 系统自带的工具测试硬盘读写速度 > 在使用下面命令前,需要获得管理员权限,才会在Dos窗口上显示(否则,一闪而过) > ```winsat disk -drive + 磁盘符(c.e.f)``` ### 二.常见的windows自带工具/命令 | No | Cmd | 描述 || :-:| :-: | :-: || 1 | ifconfig | 查看网络配置信息 || 2 | DxDiag |查看部分硬件配置信…