- 博客(2)
- 收藏
- 关注
RSS订阅
1原创 Windows日志分析--rdp远程登录、暴破
rdp 服务器通常不喜欢很多连接，使用 -t 1 或 -t 4 来减少并行连接的数量，使用 -W 1 或 -W 3 在连接之间等待以允许服务器恢复。Win+R，输入eventvwr.msc，查看日志，可以使用4624,4625分别筛选出登录成功和登录失败的日志。username.txt 和 password.txt ，这里为了能快速的暴破出来，可以使用小一点的密码本。可视化界面，用着很舒服，就是导入的时候比较慢，右上角Filter可以进行关键词筛选。这样查看会比较乱，最好使用工具来进行查看。
2024-01-22 15:50:03
737
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人