- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
Windows系统日志分析_windows日志命令
具体链接请参考windows日志转发_leeezp的博客-CSDN博客_windows日志转发 安装 ewk (es+winlogbeat+kibana) 转发主机日志_leeezp的博客-CSDN博客 这篇文章记录windows事件和日志的对应关系。 (Windows 10) – Windows security | Microsoft Docs 登录失败如果在windows事件查看器 — Windows日志 — 安全 查看不到日志，可能是因为没有开启 windows本地安全策略审核。 (Windows 10) – Windows security | Microsoft Docs 4672 常常是管理员及以上权限的用户登录触发。
6.4K20编辑于 2022-10-04 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.4K10编辑于 2022-10-04 - 来自专栏全栈程序员必看
Windows日志分析工具_Windows7激活工具
1.手工日志分析 1.日志文件位置 控制面板→ 管理工具 → 事件查看器 或者win + R:eventvwr.msc 2.EVENT ID含义 对于Windows事件日志分析，不同的EVENT https://blog.csdn.net/weixin_33695450/article/details/92324221 https://www.csdn.net/tags/NtDaYg0sMjM4OS1ibG9n.html ，可以对基于文本格式的日志文件、XML文件和CSV文件，以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析，分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示 日志分析工具。 可用于查看，监视和分析跟事件记录，包括安全，系统，应用程序和其他微软Windows 的记录被记载的事件，其强大的过滤功能可以快速的过滤出有价值的信息。
1.9K10编辑于 2022-10-03 - 来自专栏全栈程序员必看
02Windows日志分析
计算机系统日志作用 系统日志是记录系统中硬件、软件中的系统问题信息，同时还可以监视系统中发生的事件 用户可以通过日志来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹 Windows日志分类 Windows 可以快速检测黑客的渗透和攻击，防止非法用户的再次入侵 主要通过以下事件策略审核： 对策略的审核 对登陆成功或失败的审核 对访问对象的审核 对进程跟踪的审核 对账户管理的审核 对特权使用的审核 对目录服务访问的审核 常规日志分析 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PUYh6VqV-1642739080001)(images/image-20220118111917893.png)] 事件类型分类 Windows 当磁盘空间不足或未找到打印机时，都会记录一个“告警”事件 3、错误（Error） 错误事件指用户应该知道的重要的问题 错误事件通常指功能和数据的丢失 例如：如果一个服务不能作为系统引导被加载，那么它会产生一个错误事件 4、 将成员添加到启用安全的通用组中 4757 将成员从启用安全的通用组中移除 4719 系统审计策略修改 登陆类型以及描述 登陆类型 描述 2 交互式登陆（用户从控制台登陆） 3 网络（例如：通过net use，访问共享网络） 4
2.2K20编辑于 2022-10-04 - 来自专栏张善友的专栏
Windows系统性能分析
性能调优是系统管理的重要部分，而最常使用的工具就是Windows自带的Performance Monitor了，特别是从windows 2008开始，Performance Monitor有了极大的改进 user defined为用户自定义的data collector sets和reports，而system部分则为windows内置的data collector sets和reports，在有大量的性能监控器时进行分析就是一个非常的麻烦的事情了 SQL Server 2008也有很大的改进，和Windows 2008一样也有data collector。 Windows 性能分析工具PAL ，我之前简要介绍过这个工具如何分析Performance Monitor (PerfMon) Log，Performance Analysis of Logs (PAL Part 3 Microsoft – Performance Analysis of Logs (PAL) Tool – v2.x – Using PAL template files in MS Windows
1.9K90发布于 2018-01-22 - 来自专栏全栈程序员必看
Windows性能监视器_windows性能分析工具
Windows 性能监视器是一个 Microsoft 管理控制台 (MMC) 管理单元，提供用于分析系统性能的工具。 启动 Windows 性能监视器：开始–>运行—>输入perfmon–>回车 添加-保存计数器设置： 在Windows 2003中，添加完计数器后，直接按Ctrl+S，就能将设置保存为文件的形式，方便下次直接查看 IIS等） <system.diagnostics> <switches> <add name="ConnectionPoolPerformanceCounterDetail" value="<em>4</em>" /> </switches> </system.diagnostics> Jetbrains全家桶1年46，售后保障稳定 用C#采集计数器的数据： 虽然Windows自带了perfmon工具，
2.6K20编辑于 2022-11-16 - 来自专栏全栈程序员必看
Windows系统日志分析_python日志采集分析
四、Windows日志实例分析 在Windows日志中记录了很多操作事件，为了方便用户对它们的管理，每种类型的事件都赋予了一个惟一的编号，这就是事件ID。 1． 五、WEB日志文件分析 以下列日志记录为例，进行分析： #Software: Microsoft Internet Information Services 6.0 #Version: 1.0 +NT+5.1;+SV1) 200 0 0 分析： date表示记录访问日期； time访问时间； s-sitename表示你的虚拟主机的代称。 、接受 3**：完成此请求必须进一步处理 4**：请求包含一个错误语法或不能完成 5**：服务器执行一个完全有效请求失败 100——客户必须继续发出请求 101——客户要求服务器根据请求转换 例如ex040419，就是2004年4月19日产生的日志，用记事本可直接打开，普通的有入侵行为的日志一般是这样的： #Software: Microsoft Internet Information
2.4K10编辑于 2022-10-04 - 来自专栏深度学习和计算机视觉
【从零学习OpenCV 4】Windows系统中安装OpenCV 4
经过几个月的努力，小白终于完成了市面上第一本OpenCV 4入门书籍《从零学习OpenCV 4》。 小白学视觉 大多数的学生开发者使用的是Windows系统，在Windows系统中就不得不提到微软强大的Visual Studio集成开发环境（IDE），Visual Studio拥有大量不同的版本，而不同版本对于 因此对于在Windows环境下使用OpenCV4.1版本的开发者，需要将IDE更新到提到的两个版本。 在Windows环境下安装主要包含5个步骤，分别是下载和安装OpenCV SDK、配置包含路径、配置库目录、配置链接器、配置环境变量。 Windows选项、iOS pcak选项和Android选项分别是在Windows系统、iOS系统和Android系统下的安装包。
2.3K20发布于 2019-10-14 - 来自专栏C++
Windows核心编程：第4章 进程
Github https://github.com/gongluck/Windows-Core-Program.git //第4章 进程.cpp: 定义应用程序的入口点。 // #include "stdafx.h" #include "第4章 进程.h" #include <shellapi.h> #pragma warning(disable:4996)//GetVersionEx dir); delete[] dir; dir = nullptr; dir = new TCHAR[_MAX_PATH]; GetFullPathName(TEXT("Windows PROCESS_INFORMATION pi; TCHAR processcmd[] = TEXT("README.TXT"); BOOL bret = CreateProcess(TEXT("C:\\WINDOWS
77330发布于 2018-06-22 - 来自专栏学习笔记ol
框架分析（4）-Spring
框架分析（4）-Spring 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。
34620编辑于 2023-10-11 - 来自专栏AI SPPECH
090_数字取证高级技术：Windows注册表取证与用户行为分析实战指南——从键值提取到时间线构建的深度调查方法
本文将系统介绍注册表取证的原理、技术和实战方法，从基础的键值结构到高级的时间线分析，帮助取证人员从注册表中提取有价值的证据，构建完整的用户行为画像和攻击链分析。 拍摄对比快照 4. ，包括注册表时间线： # 导入注册表时间线数据 # 与其他数据源合并 # 可视化分析 第四章 注册表取证实战 4.1 基本注册表提取 4.1.1 实时系统注册表提取 # 使用reg命令导出注册表 takeown shimcache.txt 4.4 时间线构建实战 使用注册表数据构建系统活动时间线： # 使用RegRipper提取时间线数据 rip -r SYSTEM -p timeliner > system_timeline.txt 图形界面、强大的搜索功能 Regshot 注册表差异比较 监控安装和变更 简单易用、对比清晰 Redline 内存和文件分析 高级威胁检测 专业级威胁狩猎功能 Timeline Explorer 时间线分析
51710编辑于 2025-11-16 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
2K20发布于 2018-11-07 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
7.8K50发布于 2018-11-07 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
1.7K40发布于 2020-01-05 - 来自专栏FreeBuf
Windows取证分析 | 如何最大程度提升分析效率
介绍 内存取证是任何计算机取证分析人员的必备技能之一，这种技术允许我们找到很多无法在磁盘上找到的数字证据，例如： 1、建立的网络链接； 2、仅在内存中的恶意软件； 3、加密密钥； 4、用户凭证。 第一个插件就是windows.pslist插件，该插件可以枚举出所有正在运行的进程，如下图所示： windows.psscan插件与windows.pslist插件类似，但它能够获取已终止进程的信息，同时它也使用了不同的方法来收集正在运行进程的信息 windows.pstree插件是使用最频繁的，它支持以树状形式查看进程信息，并查看到进程之间的父子关系： 接下来继续我们的分析，我们的目标设备中存在一个恶意活动，我们需要对其进行安全调查，看看我们能够从目标设备的内存中获取到哪些信息 在了解了哪一个进程值得进行深入分析之后，我们就可以使用windows.dumpfiles.DumpFiles插件并提供目标进程PID来提取更多信息。 ，比如说注册表分析或日志分析等。
60710编辑于 2024-06-11 - 来自专栏塔奇克马敲代码
Windows平台下源码分析工具
关于函数调用关系图，在 Linux和 Windows平台下也都有不同的解决方案，搜索一下就能找到很多与之相关的技术文档。 目前我是只使用 Windows，这里着重说一下 Windows里中合适的解决方案。 1. 直接使用 VS自带的关系图功能生成调用关系图。 对于 windows平台下经常使用 VS来开发的人来说，这毫无疑问是最简单的方法。 这可以在 Doxygen中进行设置，与之有关的参数有两个，DOT_GRAPH_MAX_NODES和 MAX_DOT_GRAPH_DEPTH，分别控制图中的最大节点数和节点深度，如下图 4所示。 图 4 ? 图 5 我也是今天才发现这个神奇的东西，所关于源码分析工具也就先说到这里。
1.3K30发布于 2018-06-07 - 来自专栏晨星先生的自留地
提权(2) windows权限分析
00x1 windows常见的用户 System 本地机器上拥有最高权限的用户 Administrator 基本是本地机器上拥有最高权限的用户了。 比如：Windows系统的账号信息，是存放在HKEY_LOCAL_MACHINE\\SAM里的，但是直接打开注册表想去修改却并不能打开它，哪怕你是管理员权限都不行。 就会报错“HTTP错误401.1 - 未经授权：访问由于凭据无效被拒绝 Everyone用户 Everyone(所有人)的账号权限赋予的是所有人的权限，使用这个用户的时候配置权限一定要特别小心 00x2 windows 2003的默认权限： 1、 只安装静态的html页面显示所需的组件 2、 不允许动态的内容 3、 匿名账户不在有web服务器根目录的写权限（增强文件的访问控制） 4、 父目录被禁用，可以避免攻击者跨越 后面也没什么说的了，其实windows的权限也就这样，了解之后要做安全配置很快的，然后iis7.0、7.5等和iis6.0实际上所差不多，界面变了而已，多了一些新功能而已。
2.4K30发布于 2018-06-07 - 来自专栏Bypass
使用ELK分析Windows事件日志
这是ELK入门到实践系列的第三篇文章，分享如何使用ELK分析Windows事件日志。 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。 本系列文章前文欣赏： （1）：通过rsyslog搭建集中日志服务器 （2）：使用ELK实时分析SSH暴力破解 Winlogbeat 使用Winlogbeat将Windows事件日志流传输到Elasticsearch ，可以分析主机相关和网络相关的安全事件。 创建索引，在SIEM界面，可以查到通过Winlogbeat从Windows事件日志提取主机事件。 ? 点击查看主机，在主机界面，可以查看安全分析得到的结果，共包含五部分信息。 结语 在本文，基于Elastic Stack的SIEM，展现了强大的安全事件分析的能力，通过Winlogbeat收集Windows事件日志，以Elasticsearch的速度进行安全分析，使用Kibana
3.6K11发布于 2019-11-14 - 来自专栏施炯的IoT开发专栏
Windows on Device 项目实践 4 - 智能风扇制作
在前面的文章中，我们已经学习并且利用Intel Galileo开发板和Windows on Device制作了火焰报警器、感光灯和PWM调光灯。 4. 实验原理 Galileo的A0口不断采集温度，对返回值进行判断，如果超过一定范围，就开启直流电机。如果温度没有超过设定值，就关闭直流电机。其流程如下。 ? 5.
91480发布于 2018-01-10 - 来自专栏自学测试之道
Pywinauto之Windows UI自动化4
dlg = app.窗口类名 二、窗口的操作方法 1、窗口最大化 dlg.maximize() 2、窗口最小化 dlg.minimize() 3、还原窗口正常大小 dlg.restore() 4、 (dlg.children) # 获取窗口的子元素 print(menu.children) # 获取菜单的子元素 print(file.children) # 获取文件的子元素 4、
4.7K20编辑于 2023-03-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号