windows安全日志分析工具

此工具检索windows安全日志的SMB和RDP的登录情况，可以看到访问时间、用户名、访问者ip地址等。


使用方法：

启动StartLogParser.exe




选择要检索的日志文件（evtx格式），选择检索类型（SMB或RDP）

游客，如果您要查看本帖隐藏内容请回复

windows安全日志分析工具

谢谢分享，祝楼主新春快乐，万事大吉。