摘要:0x01 Windows应急日志常用的几个事件ID 4624:这个事件ID表示成功登陆的用户,用来筛选该系统的用户登陆成功情况。 4625:这个事件ID表示登陆失败的用户。 4768:这个事件ID表示Kerberos身份验证票证请求(TGT请求) 4769:这个事件ID表示已发出Kerberos服务 阅读全文
posted @ 2019-12-09 09:08 hell0_w 阅读(1047) 评论(0) 推荐(0) 编辑