- 博客(3)
- 收藏
- 关注
RSS订阅原创 Windows事件响应指南（下）
在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类型和级别等详细信息，并显示应用程序和系统消息的日志，包括错误、信息消息和警告。增强对在您的环境中的系统上运行的进程的可见性的另一个选择是实施 Sysmon，这是 Sysinternals 的一个免费实用程序，现在是 Microsoft 的一部分。Windows WFP 的事件描述是十分详细的，包括有关本地和远程 IP 和端口号以及所涉及的进程 ID 和进程名称的信息。
2022-10-26 10:26:00
1808
1
原创 Windows日志分析(中)
在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类型和级别等详细信息，并显示应用程序和系统消息的日志，包括错误、信息消息和警告。多年来，微软不断提高其审计设施的效率和有效性。 现代 Windows 系统可以以最小的系统影响记录大量信息。
2022-10-24 12:28:15
2633
原创 Windows日志分析(上)
在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类型和级别等详细信息，并显示应用程序和系统消息的日志，包括错误、信息消息和警告。多年来，微软不断提高其审计设施的效率和有效性。现代 Windows 系统可以以最小的系统影响记录大量信息。一般来说企业会选择一种工具来获取日志，这个工具叫做即安全，信息和事件管理。
2022-10-20 13:50:12
3432
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人