LogonTracer

概念 LogonTracer v2 是一款通过可视化和分析 Windows Active Directory 事件日志来调查恶意登录的工具。该工具将登录相关事件中出现的主机名（或 IP 地址）与账户名关联起来，并以图形方式显示。这样一来，就可以查看哪些账户发生了登录尝试，以及使用了哪些主机。 该工具可以可视化以下与 Windows 登录相关的事件 ID。 事件 ID| 描述 ---|--- 4624| 成功登录 4625| 登录失败 4662| 对对象执行了操作 4672| 分配特殊权限 4719| 系统审核策略已更改 4720| 创建了用户账户 4726| 删除了用户账户 4728 /...