- 博客(1)
- 收藏
- 关注
RSS订阅原创 Windows实时搜证
这个lab主要讲了事件发生后，在Windows系统上进行实时搜证时可能用到的一些有用的指令。利用这些指令我们能查看：正在运行的进程 正在监听的端口 系统上存在的用户账号 系统上存在的用户组及每个组包括的账号 显示可用的网络分享 确认与自动运行的程序有关的registry key 其他奇奇怪怪的文件要运行下列指令，要用admin身份来运行cmd，具体就是选择“Run as Administrator"1. Netstat: 全称是network statistics，用来查看网络的使用，
2022-04-30 12:59:33
2511
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人