当前位置: 首页 > news >正文

做网站要多大空间/重庆网站搜索排名

做网站要多大空间,重庆网站搜索排名,列举常见的网络营销工具,用腾讯云做淘宝客网站视频下载Windows 取证--evtx日志文件_c evtsubscribe 订阅 windows安全日志-CSDN博客 一.evtx日志文件是什么 从 Windows NT 6.0(也就是 Windows Vista 和 Windows Server 2008)开始,微软引入了一种全新的日志文件格式,称为 evtx。这种格…

Windows 取证--evtx日志文件_c++ evtsubscribe 订阅 windows安全日志-CSDN博客

一.evtx日志文件是什么

        从 Windows NT 6.0(也就是 Windows Vista 和 Windows Server 2008)开始,微软引入了一种全新的日志文件格式,称为 evtx。这种格式取代了之前 Windows 系统中使用的 evt 格式。

1、将黑客成功登录系统所使用的IP地址作为Flag值提交;

(1).过滤成功的账户登录的事件,登录成功的事件ID为4624

(2).点击一下时间进行排序

2.黑客成功登录系统后修改了登录用户的用户名,将修改后的用户名作为 Flag 值提交;

(1).过滤帐户名更改事件,账户名更改事件ID为4738(重第一题知道登录时的用户名是Adnimistartro)

3.黑客成功登录系统后成功访问了一个关键位置的文件,将该文件名称(文件名称不包含后缀)作为Flag值提交;

(1)过滤记录对象访问尝试的安全审计事件4663

4.黑客成功登录系统后重启过几次数据库服务,将最后一次重启数据库服务后数据库服务的进程ID号作为Flag值提交;

(1)过滤来自 Mysql 服务的事件记录, Mysql 服务的事件 id 为 100 

(2)CTRL+F 搜索start,定位到最后一次启动数据库,找到进程号

  1. 根据上几题描述确定黑客攻击的时间段,为2020年10月8日
  2. 找到2020年10月8日的最后一次启动

5.黑客成功登录系统后修改了登录用户的用户名并对系统执行了多次重启操作,将黑客使用修改后的用户重启系统的次数作为Flag值提交。

根据前两题知道修改后的用户名是Administratro

        事件id1074:当用户、进程或系统管理员 主动触发关机、重启、注销或计划任务关机 时,系统会记录此事件。

  • 事件 ID 1074 属于 系统日志(路径:Windows 日志 > 系统),而非 安全日志

  • 安全日志中的关机事件 由 事件 ID 4647(用户发起注销)或 事件 ID 4670(权限更改触发注销)记录。

(1)过滤筛选1074的事件

(2)关键机制解释

SYSTEM 账户的权限与行为
  • 身份属性

    • SYSTEM 是 Windows 中权限最高的内置账户,代表操作系统本身。

    • 系统服务、内核驱动、计划任务等后台进程通常以 SYSTEM 身份运行。

  • 触发重启的场景

    • 当账户属性修改涉及 安全策略或核心配置(如修改管理员账户名、调整用户组权限)时,系统可能自动触发重启以应用变更。

    • 此类操作由系统服务(如 SAM 服务)自动发起,因此事件日志中操作者显示为 SYSTEM

所以SYSTEM 这次重启算在(黑客使用修改后的用户重启系统的次数)里,一共是三次

http://www.whsansanxincailiao.cn/news/31943496.html

相关文章:

  • 网站左侧浮动代码/竞价托管怎么做
  • 杭州注册公司代办费用/上海seo服务外包公司
  • 制作网站 优帮云/重庆seo推广
  • b站视频推广网站动漫/it培训机构口碑排名
  • 盛泽做网站的/拉新推广赚钱的app
  • 12306网站 谁做的/公司业务推广
  • 网站建设成本分析/怎么自己弄一个网站
  • flash制作动画教程/重庆百度快照优化
  • 建网站后如何维护/东莞做网页建站公司
  • 广州专业网站建设网页设计服务/产品软文范例800字
  • 成都网站seo公司/python培训
  • 网站 建设 价格表/百度pc网页版入口
  • 我想弄个自己的卖货网站怎样做/外贸网络推广经验
  • 网站页面是自己做还是使用模板/百度怎么做关键词优化
  • 媒体网站/昆明seo博客
  • 网站开发w亿玛酷1专注/海外seo网站推广
  • 江西网站建设/凡科官网免费制作小程序
  • 网站建设专业简介/重庆的seo服务公司
  • 如何建立和设置公司网站/网站优化排名易下拉稳定
  • 网站域名切换/软文营销网
  • 湖北网站建设搭建/最新新闻播报
  • 中文免费网站模板/站内优化怎么做
  • 上网建站推广/网站排名优化客服
  • 可以做砍价活动的网站/中国万网官网登录
  • 高端网站建设设计公司/南昌seo优化公司
  • 怎样在b2b网站做推广有效果/青岛百度推广seo价格
  • 承德网站建设作用/手机百度高级搜索
  • 个人网站用react做/搜狗官网
  • 公司做网站哪里做/十大软件培训机构
  • 小程序开发一个要多少钱/上海抖音seo