Windows应急响应和系统加固(7)——Windows操作系统日志分析
Windows操作系统日志分析 一、Windows操作系统日志介绍： 1.Windows操作系统日志介绍： <1>.Windows操作系统在运行生命周期，以特定数据结构方式存储、记录OS大量运行的日志信息，例如：System、Security ...
原文：Windwos应急响应和系统加固(1)——Windwos操作系统版本介绍
Windwos操作系统版本介绍 . Micorsoft Windows XP Microsoft官方发布时间以及终止提供服务时间: . . . . 产生漏洞:MS 远程代码执行 MS 远程桌面 MS 永恒之蓝勒索病毒 CVE 远程桌面 了解更多： https: docs.microsoft.com en us previous versions windows it pro windows xp ...
2020-02-28 11:14 0 980 推荐指数：
相关推荐
Windows应急响应和系统加固(3)——Windows操作系统的帐号角色权限
Windows操作系统的帐号角色权限 1.Windows操作系统的帐户： • Windows操作系统好比一间富丽堂皇的宫殿，大门的门锁是身份和权限鉴别器，到访人员是账户，钥匙是验证其身份和权限的措施。 <1.>本地系统帐户，Local System ...
Windows应急响应和系统加固(6)——Windows历年高危漏洞介绍和分析
Windows历年高危漏洞介绍和分析 一、漏洞介绍： 1.漏洞： <1>.漏洞：是影响网络安全的重要因素； <2>.漏洞利用：成为恶意攻击的最常用手段； <3>.漏洞攻击：产业化、低成本化、手段多样化、低门槛趋势 ...
Windows应急响应和系统加固(2)——Windows应急响应的命令使用和安全检查分析
Windows应急响应的命令使用和安全检查分析 1、获取IP地址： ·ipconfig /all，获取Windows主机IP地址信息； ·ipconfig /release，释放网络IP位置； ·ipconfig /flushdns，更新网络IP位置； ·ipconfig ...
Windows应急响应和系统加固(4)——Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍
Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍 一、Windows帐号角色权限的安全检查分析 1.net user：检查用户情况； net user X：检查某个特定的用户X。 2.lusrmgr.msc --> local user ...
Windows应急响应和系统加固(12)——SQL Server/MySQL/Oracle日志提取和安全分析
MS SQL Server/MySQL/Oracle日志提取和安全分析 一、MS SQL Server日志分析： 1.MS SQL Server数据库简介: Microsoft SQ ...
Windows应急响应和系统加固(5)——WindowsPowerShell安全检查和分析
WindowsPowerShell安全检查和分析 1.PowerShell与Windwos日志： Windows应急响应处置工作，必须掌握日志的操作与备份等，才能在遇到安全事件后，第一时间定位攻击位置，提出修复方案。 <1>.列出事件日志列表：Get-Eventlog ...
Windows应急响应和系统加固(8)—— Windows IIS日志提取和安全检查分析
Windows IIS日志提取和安全检查分析 一、IIS日志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运行Microsoft Windwos的互联网基本服务，IIS是一种Web（网页）服务组件，其中包括 ...