LogonTracer(恶意登录分析工具)v1.5.4官方版
最新推荐
-
创建SQlite数据库小工具v1.0绿色版 编程开发 / 385KB
-
FameView组态软件管理器7.6.11官方版 编程开发 / 64M
-
-
暗巷APK反编译多功能工具箱v1.1绿色版 编程开发 / 17.1M
-
精品推荐
-
JAVA API 1.7文档 编程开发 / 51.3M
查看 -
Oracle服务小助手v2.0绿色版 编程开发 / 900KB
查看 -
创建SQlite数据库小工具v1.0绿色版 编程开发 / 385KB
查看 -
微信开发者工具v1.05.2111300官方版 编程开发 / 126.1M
查看 -
MicroDraw图形控件V5.0官方版 编程开发 / 19.5M
查看
本类排行
详情介绍
LogonTracer 是一种通过可视化和分析Windows Active Directory 事件日志来调查恶意登录的工具。该工具将在登录相关事件中找到的主机名(或IP 地址)和帐户名关联起来,并将它们显示在图表中。这样,您就可以查看哪个帐户尝试登录以及使用了哪个主机。
LogonTracer 是一种通过可视化和分析Windows Active Directory 事件日志来调查恶意登录的工具。该工具将在登录相关事件中找到的主机名(或IP 地址)和帐户名关联起来,并将它们显示在图表中。这样,您就可以查看哪个帐户尝试登录以及使用了哪个主机。
特征
根据这项研究,该工具可以可视化以下与Windows 登录相关的事件ID。
4624:登录成功
4625:登录失败
4768:Kerberos 身份验证(TGT 请求)。
4769:Kerberos 服务票证(ST 请求
4776:NTLM 认证
4672:分配特殊权限
变更日志
将Bootstrap 版本从4 更改为5
更新为支持py2neo 2021.1