windows安全日志分析工具

本帖最后由王于 2023-8-21 10:19 编辑

此工具检索windows安全日志的SMB和RDP的登录情况，可以看到访问时间、用户名、访问者ip地址等。

使用方法：

启动StartLogParser.exe

选择要检索的日志文件（evtx格式），选择检索类型（SMB或RDP）

游客，如果您要查看本帖隐藏内容请回复

xxsp · 发表于 2023-8-25 10:34:02

windows安全日志分析工具

天天快乐 · 发表于 2024-2-6 18:58:47

谢谢分享，祝楼主新春快乐，万事大吉。

图文精华