2019年12月9日
windows日志分析工具-LogonTracer
摘要： 0x01 Windows应急日志常用的几个事件ID 4624：这个事件ID表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。 4625：这个事件ID表示登陆失败的用户。 4768：这个事件ID表示Kerberos身份验证票证请求（TGT请求） 4769：这个事件ID表示已发出Kerberos服务 阅读全文
posted @ 2019-12-09 09:08 hell0_w 阅读(2546) 评论(0) 推荐(0) 编辑