简介客户反映自己的用户在4月6日中午12点左右被挤掉线了，请你上机排查安全事件。
连接信息：
1、客户机的系统安全日志文件所在的绝对路径是？使用远程桌面连接到目标机器一般情况下日志都有固定位置，所以直接查看即可flag{C:\Windows\System32\winevt\Logs}2、恶意用户是利用什么协议发起的登录？4624 登录成功
4625 登录失败，如果有人尝试破解系统密码，可以看到大量
.blg是个windows系统记录的二进制的系统日志文件。
不能直接打开这个二进制，需要进行文件格式转换，利用WINDOWS自带的relog命令来完成。
具体步骤如下：
开始->运行->输入cmd 然后回车，进入命令行操作。
进到想要转换的.blg文件所在的文件夹，然后输入.relog -h 命令，就可以看到这个命令的所有帮助信息和例子。
然后按照例子进行转换就可以了。
开
转载
精选
2010-11-24 16:35:18
997阅读
溯源目的
1.判断这次应急是否是被成功入侵的安全事件
2.找到攻击者的第一入口,提取样本
3.帮助客户梳理攻击者的攻击路线,提供修复方案
常见的应急响应分类
日志：网站日志,系统日志
信息收集:子域名扫描,端口扫描,目录扫描
参数请求:GET POST 登录注册访问等等请求方式
getshell:上传的shell文件，文件上传请求,以及执行的各种命令
提权:提权是上传的脚本工具,以及
原创
2023-09-13 09:41:48
612阅读
查找AD中用户帐户锁定时间及锁定的计算机。a.打开安全日志。b.查找eventid 4740,即可查找出被锁定帐户和锁定源。
原创
2017-05-08 09:11:13
1233阅读
原由：某天某项目网站被一些IP恶意DDOS，因为没有卖运营商的流量清洗等等之类的防护服务，导致该项目无法访问
产生了三个处理需求：
需要识别恶意IP进行封堵
需要定位被攻击的页面查找攻击弱点
需要定位攻击频繁的时段进行监控
这三个需求其实都不能实质解决问题
因为IP是封不完的，监控也是只能知道自己有没有被攻击而已，而找到了被攻击的页面也只是找到了本次被攻击的弱点而已
类似的
转载
2024-05-21 19:30:10
82阅读
性。数据时代的不断进步，也产生了一些安全问题。数据安全和设备安全更是网络安全中的两个重要内容。关于Windows主机的安全防护，大概分为以下几个方面：账户管理、本地策略、服务、网络协议、注册表管理、文件系统与权限、Windows系统自身安全。如何去发现Windows主机的一些潜在或者已经存在的威胁，以怎样的检测排查思路去分析。
那么在这期文章中我们通过影子账号的建立和DLL劫持的攻击方式进行复现，带你直观了解如何去检测主机安全的隐秘角落。
原创
2021-04-30 11:25:49
925阅读
用LogParser分析Windows日志实战案例分享如果你已具有上面的基础知识，那么下面为你准备了更加深入的应用操作视频（从安装到使用的全程记录）：http://www.tudou.com/programs/view/SWoIeUkUWWQ/
推荐
原创
2014-05-26 23:16:08
4947阅读
点赞
1评论
1. 工作规划：完成系统请假管理的功能。（1）根据系统需求完成请假管理model；（2）进行请假流程的deployment；（3）进行请假流程的流程定义管理；（4）进行流程配置管理；（5）发起请假管理模块；（6）进行请假管理及之后各UserTask任务页面的表单页面编写。（7）在各级页面设置代理功能 第一步：根据系统需求完成请假管理model我想根据系统前端界面的操作过程，获取数据库的操
用LogParser分析Windows日志实战案例分享假设你已具有上面的基础知识，那么以下为你准备了更加深入的应用操作视频（从安装到使用的全程记录）：
原创
2022-01-12 11:09:21
203阅读
网络链接:https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4776
原创
2019-09-03 10:57:44
2432阅读
本次升级并没有增加新的告警，而是增加了window的日志分析，主要分析了windows的登录日志和操作日志，这两个比较重要的日志类型，其他日志类型可以作为通用的日志收集功能进行存储查询。
转载
精选
2015-08-16 21:16:46
2176阅读
分析Windows防火墙日志有助于了解网络活动，识别潜在的安全事件，维护安全的计算环境，这可以通过手动分析日志数据或使用自动化工具来完成。
、软件和系统问题的信息，同时还可以监视系统中发生...
原创
2023-05-22 10:58:58
748阅读
mysqltools-python权威指南主编&作者:蒋乐兴wechat:jianglegege关于1、 mysqltools-python 是一个 专为 dba 服务的 python 工具包，主要的目的在于把一些锁定程序化，一方面可以提高劳动生产率，另一方面可以节约 dba 的时间。2、 目前工具包中集成的工具列表工具名功能说明mtls-monitor监控项采集mtls-backup自动
Windows server 2008 R2如何查看应用程序日志很多情况下。我们都需要查看服务器日志，针对我们这边服务器的实际情况来说，
原创
2023-10-24 10:05:28
0阅读
2010-06-18 16:14
根据下面的ID，可以帮助我们快速识别由 Microsoft? Windows Server 2003 操作系统生成的安全事件，究竟意味着什么事件出现了。
一、帐户登录事件
下面显示了
转载
精选
2010-11-23 09:41:09
2663阅读
点赞
Nginx日志分析以及JBoss日志分析一、使用E.L.K安全分析Nginx日志 1.Nginx日志介绍： Nginx是高性能的、轻量级Web、反向代理和电子邮件代理服务器，由俄罗斯访问量第二的Rambler.ru站点开发； 简称"ngx"，由于出色的性能，低资源消耗，在高并发应用系统中应用广泛； Web Server领域，在互联网、电商、能源、交通行业广泛应用（新浪、网易、腾
转载
2021-04-28 11:21:23
492阅读
2评论
日志分析-IIS日志分析 1.phpstudy-2018站点日志.(.log文件)所在路径，提供绝对路径 按照下列步骤 找到 flag{C:\inetpub\logs\LogFiles\W3SVC2} 2.系统web日志中状态码为200请求的数量是多少 将日志爬下来传到linux中 在linux中输 ...
日志分析-Tomcat日志分析 简介 小王在自己的服务器上安装配置了Tomcat，并写了几个简单的网页。但由于安全意识不足，很快就被攻击者利用了。请你帮他排查一下存在的安全问题。 RDP 端口3389 用户名/密码：Administrator/4210bf@ 1、Tomcat日志所在的绝对路径是？ ...
