LogonTracer

コンセプト LogonTracer v2 は、Windows Active Directory イベントログを可視化・分析し、不正なログオンを調査するためのツールです。このツールは、ログオン関連イベントに含まれるホスト名（またはIPアドレス）とアカウント名を関連付け、グラフとして表示します。これにより、どのアカウントでログイン試行が発生し、どのホストが使用されているかを確認できます。 このツールは、Windows ログオンに関連する以下のイベントIDを可視化できます。 Event ID| 説明 ---|--- 4624| ログオン成功 4625| ログオン失敗 4662|...