- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
Windows系统日志分析_windows日志命令
具体链接请参考windows日志转发_leeezp的博客-CSDN博客_windows日志转发 安装 ewk (es+winlogbeat+kibana) 转发主机日志_leeezp的博客-CSDN博客 这篇文章记录windows事件和日志的对应关系。 (Windows 10) – Windows security | Microsoft Docs 登录失败如果在windows事件查看器 — Windows日志 — 安全 查看不到日志，可能是因为没有开启 windows本地安全策略审核。 (Windows 10) – Windows security | Microsoft Docs 4672 常常是管理员及以上权限的用户登录触发。
6.4K20编辑于 2022-10-04 - 来自专栏全栈程序员必看
Windows系统日志分析_windows系统事件日志
Windows操作系统的日志分析 Windows日志简介 Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP Windows日志事件类型 Windows操作系统日志分析 Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等 Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。 Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。 二、筛选日志进行分析 如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功 4625 登录失败。
6.4K10编辑于 2022-10-04 - 来自专栏全栈程序员必看
Windows日志分析工具_Windows7激活工具
Windows 主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志 系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx 记录操作系统组件产生的事件 1.手工日志分析 1.日志文件位置 控制面板→ 管理工具 → 事件查看器 或者win + R:eventvwr.msc 2.EVENT ID含义 对于Windows事件日志分析，不同的EVENT ，可以对基于文本格式的日志文件、XML文件和CSV文件，以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析，分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示 日志分析工具。 可用于查看，监视和分析跟事件记录，包括安全，系统，应用程序和其他微软Windows 的记录被记载的事件，其强大的过滤功能可以快速的过滤出有价值的信息。
1.9K10编辑于 2022-10-03 - 来自专栏全栈程序员必看
02Windows日志分析
计算机系统日志作用 系统日志是记录系统中硬件、软件中的系统问题信息，同时还可以监视系统中发生的事件 用户可以通过日志来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹 Windows日志分类 Windows 可以快速检测黑客的渗透和攻击，防止非法用户的再次入侵 主要通过以下事件策略审核： 对策略的审核 对登陆成功或失败的审核 对访问对象的审核 对进程跟踪的审核 对账户管理的审核 对特权使用的审核 对目录服务访问的审核 常规日志分析 查看系统日志方法 【开始】-【运行】-输入eventvwr.msc [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pOdz5uIo-1642739079996)(images 成功的审核安全访问尝试 主要是指安全性日志，这里记录着用户登陆/注销、对象访问、特权使用、账户管理、策略更改、详细跟踪、目录服务访问、账户登陆等事件，例如所有的成功登陆系统都会被记录为“成功审核”事件 5、 将成员从启用安全的通用组中移除 4719 系统审计策略修改 登陆类型以及描述 登陆类型 描述 2 交互式登陆（用户从控制台登陆） 3 网络（例如：通过net use，访问共享网络） 4 批处理（为批处理程序保留） 5
2.2K20编辑于 2022-10-04 - 来自专栏张善友的专栏
Windows系统性能分析
性能调优是系统管理的重要部分，而最常使用的工具就是Windows自带的Performance Monitor了，特别是从windows 2008开始，Performance Monitor有了极大的改进 user defined为用户自定义的data collector sets和reports，而system部分则为windows内置的data collector sets和reports，在有大量的性能监控器时进行分析就是一个非常的麻烦的事情了 SQL Server 2008也有很大的改进，和Windows 2008一样也有data collector。 Windows 性能分析工具PAL ，我之前简要介绍过这个工具如何分析Performance Monitor (PerfMon) Log，Performance Analysis of Logs (PAL Part 3 Microsoft – Performance Analysis of Logs (PAL) Tool – v2.x – Using PAL template files in MS Windows
1.9K90发布于 2018-01-22 - 来自专栏全栈程序员必看
Windows性能监视器_windows性能分析工具
Windows 性能监视器是一个 Microsoft 管理控制台 (MMC) 管理单元，提供用于分析系统性能的工具。 启动 Windows 性能监视器：开始–>运行—>输入perfmon–>回车 添加-保存计数器设置： 在Windows 2003中，添加完计数器后，直接按Ctrl+S，就能将设置保存为文件的形式，方便下次直接查看 ConnectionPoolPerformanceCounterDetail" value="4"/> </switches> </system.diagnostics> Jetbrains全家桶1年46，售后保障稳定 用C#采集计数器的数据： 虽然Windows
2.6K20编辑于 2022-11-16 - 来自专栏全栈程序员必看
Windows系统日志分析_python日志采集分析
日志文件，它记录着Windows系统及其各种服务运行的每个细节，对增强Windows的稳定和安全性，起着非常重要的作用。 四、Windows日志实例分析 在Windows日志中记录了很多操作事件，为了方便用户对它们的管理，每种类型的事件都赋予了一个惟一的编号，这就是事件ID。 1． 五、WEB日志文件分析 以下列日志记录为例，进行分析： #Software: Microsoft Internet Information Services 6.0 #Version: 1.0 +NT+5.1;+SV1) 200 0 0 分析： date表示记录访问日期； time访问时间； s-sitename表示你的虚拟主机的代称。 、接受 3**：完成此请求必须进一步处理 4**：请求包含一个错误语法或不能完成 5**：服务器执行一个完全有效请求失败 100——客户必须继续发出请求 101——客户要求服务器根据请求转换
2.4K10编辑于 2022-10-04 - 来自专栏AI SPPECH
090_数字取证高级技术：Windows注册表取证与用户行为分析实战指南——从键值提取到时间线构建的深度调查方法
本文将系统介绍注册表取证的原理、技术和实战方法，从基础的键值结构到高级的时间线分析，帮助取证人员从注册表中提取有价值的证据，构建完整的用户行为画像和攻击链分析。 ，提供图形界面和命令行接口： # 命令行使用 RegistryExplorer.Cmd.exe -r C:\path\to\SYSTEM -o output.json 主要功能： 交互式注册表浏览 时间线分析 ，包括注册表时间线： # 导入注册表时间线数据 # 与其他数据源合并 # 可视化分析 第四章 注册表取证实战 4.1 基本注册表提取 4.1.1 实时系统注册表提取 # 使用reg命令导出注册表 takeown shimcache.txt 4.4 时间线构建实战 使用注册表数据构建系统活动时间线： # 使用RegRipper提取时间线数据 rip -r SYSTEM -p timeliner > system_timeline.txt 图形界面、强大的搜索功能 Regshot 注册表差异比较 监控安装和变更 简单易用、对比清晰 Redline 内存和文件分析 高级威胁检测 专业级威胁狩猎功能 Timeline Explorer 时间线分析
51710编辑于 2025-11-16 - 来自专栏张善友的专栏
使用Topshelf 5步创建Windows 服务
使用Topshelf创建Windows 服务简要的介绍了创建Windows服务的另一种方法，老外的一篇文章Create a .NET Windows Service in 5 steps with Topshelf 通过5个步骤详细的介绍使用使用Topshelf创建Windows 服务。 Topshelf是一个开源的跨平台的宿主服务框架，支持Windows和Mono，只需要几行代码就可以构建一个很方便使用的服务宿主。 3、创建一个简单的服务类，里面包含两个方法Start和Stop，这个服务只是演示代码，所以我们每隔5秒输出一个日志。 服务 A WCF calculator in a windows service with TopShelf WCF service with Topshelf using as a host, log4net
1.5K90发布于 2018-01-19 - 来自专栏微光点亮星辰
MySQL 5.x界面安装 - Windows
MySQL 5.x界面安装 - Windows（史上最祥） 本文关键字：MySQL、数据库、5.x版本、Windows系统、安装配置 一、MySQL简介 MySQL是一个典型的关系数据库，目前是Oracle 至于说为什么直接从5.x跳到8.x笔者不得而知，但是从官网透露出的信息可以知道8.x版本相较于5.7版本，在性能方面做出了较大的改进和优化：2x Faster than MySQL5.7! ? 大家在进行安装时首选64位程序就好，好在MySQL直接提供了一个界面化的安装程序：MySQL Installer for Windows，我们直接下载它就好了。 ? 三、下载地址 1. 直击链接：https://dev.mysql.com/downloads/windows/installer/5.6.html 4. 5. 初始化配置 此时数据库已经安装完成，要来进行初始化配置。 ? 6.
1.8K31发布于 2020-05-19 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
2K20发布于 2018-11-07 - 来自专栏全栈程序员必看
lc5找回windows账户信息
示例： 利用lc5获取win server 2003的账户信息。 1. 安装lc5。百度搜索lc5下载安装包，并将lc5安装到win server 2003虚拟机上。 2.
48430编辑于 2022-09-15 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
7.8K50发布于 2018-11-07 - 来自专栏jiajia_deng
用于 Windows 下的日志跟踪分析工具（Tail for Windows）
Linux 下使用 tail -f 就可以达到需求了，但 Windows 下一直没有找到类似的好用工具，在 github 上也有一些开源项目，不是项目相对陈旧界面丑陋，就是功能不完善不能让人专注于分析日志 Github：https://github.com/nmgwddj/logs-monitor 程序功能 可以动态监控日志文件的变化并显示到界面上 可以同时监控多个文件的变化 快速清空文件以方便针对性的查看分析日志
1.7K40发布于 2020-01-05 - 来自专栏C++
Windows核心编程：第5章 作业
Github https://github.com/gongluck/Windows-Core-Program.git //第5章 作业.cpp: 定义应用程序的入口点。 // #include "stdafx.h" #include "第5章 作业.h" int APIENTRY wWinMain(_In_ HINSTANCE hInstance, in a job"), TEXT("info"), MB_OK); BOOL bret; HANDLE hJob = CreateJobObject(nullptr, TEXT("第5章 0 }; si.cb = sizeof(si); PROCESS_INFORMATION pi = { 0 }; bret = CreateProcess(TEXT("C:\\WINDOWS
1K10发布于 2018-06-22 - 来自专栏Java架构师必看
spring源码分析5
spring源码分析5 强烈推介IDEA2020.2破解激活，IntelliJ 原文链接：https://gper.club/articles/7e7e7f7ff3g5bgc0
29620发布于 2021-04-13 - 来自专栏学习笔记ol
框架分析（5）-Django
框架分析（5）-Django 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。
61620编辑于 2023-10-11 - 来自专栏FreeBuf
Windows取证分析 | 如何最大程度提升分析效率
windows.pstree插件是使用最频繁的，它支持以树状形式查看进程信息，并查看到进程之间的父子关系： 接下来继续我们的分析，我们的目标设备中存在一个恶意活动，我们需要对其进行安全调查，看看我们能够从目标设备的内存中获取到哪些信息 在了解了哪一个进程值得进行深入分析之后，我们就可以使用windows.dumpfiles.DumpFiles插件并提供目标进程PID来提取更多信息。 附件资料 本文涉及到的内存映像拆分成了三个部分，感兴趣的用户可以自行下载实操： 1、第一部分： https://f002.backblazeb2.com/file/C5blogfiles/memorydump1 /MemoryDump.raw.7z.001 2、第二部分： https://f002.backblazeb2.com/file/C5blogfiles/memorydump1/MemoryDump.raw .7z.002 3、第三部分： https://f002.backblazeb2.com/file/C5blogfiles/memorydump1/MemoryDump.raw.7z.003 https
60710编辑于 2024-06-11 - 来自专栏塔奇克马敲代码
Windows平台下源码分析工具
关于函数调用关系图，在 Linux和 Windows平台下也都有不同的解决方案，搜索一下就能找到很多与之相关的技术文档。 目前我是只使用 Windows，这里着重说一下 Windows里中合适的解决方案。 1. 直接使用 VS自带的关系图功能生成调用关系图。 对于 windows平台下经常使用 VS来开发的人来说，这毫无疑问是最简单的方法。 比如对于图 5中的调用关系，当设置深度为 1时，C就不会显示出来。 ? 图 3 MAX_DOT_GRAPH_DEPTH=0时的函数调用图 ? 图 4 ? 图 5 我也是今天才发现这个神奇的东西，所关于源码分析工具也就先说到这里。
1.3K30发布于 2018-06-07 - 来自专栏晨星先生的自留地
提权(2) windows权限分析
00x1 windows常见的用户 System 本地机器上拥有最高权限的用户 Administrator 基本是本地机器上拥有最高权限的用户了。 比如：Windows系统的账号信息，是存放在HKEY_LOCAL_MACHINE\\SAM里的，但是直接打开注册表想去修改却并不能打开它，哪怕你是管理员权限都不行。 就会报错“HTTP错误401.1 - 未经授权：访问由于凭据无效被拒绝 Everyone用户 Everyone(所有人)的账号权限赋予的是所有人的权限，使用这个用户的时候配置权限一定要特别小心 00x2 windows HTTP.sys 中所有的代码都是以Local System权限执行的 所有的工作进程都是用Networkservice的权限执行的 Network service是windows 2003中心内置的一个被严格限制的账户 后面也没什么说的了，其实windows的权限也就这样，了解之后要做安全配置很快的，然后iis7.0、7.5等和iis6.0实际上所差不多，界面变了而已，多了一些新功能而已。
2.4K30发布于 2018-06-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号