windows的系统日志可以帮助我们判断系统的一些故障或是问题，怎么将windows系统日志记录导出，保存为文件呢，具体如下。
Know it Then Hack it，网上dump域用户hash的方式五花八门，少有站在防御者视角对不同的dump方式进行梳理剖析和取证定位的文章，掌握不同dump方式的底层原理才能在EDR对抗时不慌不乱、在应急响应中抓住重点，选择最适合的手段快速达到自己的目的。本文大纲如下：
Windows获取日志非常方便，直接去这个目录拿就行了：C:\Windows\System32\winevt\Logs，按大小倒叙排列，一般看这3个
本文介绍了一种从攻防两个维度研究分析网络安全对抗技术的方法。该方法基于Sysmon日志、ATT&CK标签日志、操作系统日志的分析实践，通过几种典型攻防对抗技术示例，着重介绍和分析攻击在主机层面特征，为蓝队人员“看得见”“看得清”网络威胁，提供了一种简单易学的技术修炼方法。也借此抛砖引玉，希望在安全规则优化或威胁狩猎的专家能有更多此方面技术分享。 “左右互搏术” 这里的“左右互搏术”，喻意为安全人员一边模拟红队或入侵者或企业内恶意人员的攻击，一边作为防守方从网络、主机等多层面检测和分析攻击，有助于安全人员
在测试过程中通过漏洞获取了边界节点的控制权，但该主机不在域中，或者不是windows主机（Linux 服务器、边界网络设备），进一步测试发现，该主机和域控主机并没有隔离，掌握一定的域用户信息， 同时可以通过该主机进行流量转发。
遗憾的是作者是一个法国大哥，官网我是一点都看不懂，翻译过来也是乱七八糟，感谢苑老师讲解
官方示例：Eventdrv - Code Samples | Microsoft Learn
描述:Windows 事件命令行实用程序,用于检索有关事件日志和发布者的信息，安装和卸载事件清单，运行查询以及导出、存档和清除日志。
MongoDB的安装程序有32位和64位。32位安装程序非常适合开发和测试环境。但对于生产环境，最好使用64位安装程序。当然，还可以限制MongoDB中可以存储的数据量。
Windows 事件日志是记录系统事件和错误信息的宝库。可以帮助你识别和解决各种问题，例如应用程序崩溃、系统错误和安全审核等。
秉承技术至上的原则，这里我就直接复制粘贴了哈！ unity3d的一些命令行参数在自动化工具开发时要用到，很有用，记一下！
此错误最初于 2020 年 10 月被识别，并已向零日倡议计划报告。 零日倡议已于 2020 年 10 月 27 日向 Microsoft 报告了该错误，该错误已得到确认，并已发布安全 公告 CVE-2021-24084。
在通常的情况下,即使我们拥有域管理员的权限也是无法读取域控制器的C:\Windows\NTDS\ntds.dit文件,是因为活动目录始终访问着这个文件,所以禁止读取.使用windows的本地卷影拷贝就可以获得文件的副本
在我们日常的安全攻击过程中，登录尝试、流程开发、其他用户和设备行为都记录在 Windows 事件日志中，这将会增大自身被溯源的风险，针对于windows日志痕迹清除主要总结了以下这些方法
运行PowerShell命令Get-WindowsUpdateLog后，导出WindowsUpdate.log日志文件，文件内容显示如下，都是以1601/01/01 08:00:00.0000000开头的条目，没有正确解析日志内容
DCSync攻击是一种常见的域控攻击方法，利用DCSync导出域内用户的哈希值，本质上就是利用DRS(Directory Replication Service)协议通过 IDL_DRSGetNCChanges 从域控制器复制用户哈希凭据，以便进一步进行利用。
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
在审查可疑网络活动时，经常遇到加密流量。大多数网站使用HTTPS协议，各种类型的恶意软件也使用HTTPS，查看恶意软件产生的数据对于了流量内容非常有帮助。
在渗透测试过程中·Windows日志往往会记录系统上的敏感操作,如添加用户, 远程登录, 执行命令等, 攻击者通常会对Windows日志进行清除和绕过。
通常我们在渗透测试过程中，遇到的Windows的环境是最多的，然而在拿到一台windows系统权限之后，我们要进行横向或者纵向渗透，这是针对windows的信息收集就显得尤为重要，下面我们就聊一下在windows下我们需要了解哪些信息，这些信息对于我们在后续的渗透测试中有有什么样的帮助。
在计算机领域中，Windows服务是一种常见的系统服务，用于提供特定的功能或服务。然而，对于许多用户和开发者来说，管理这些服务可能是一项繁琐的任务。幸运的是，我们可以使用一些工具来简化这个过程。今天，我们将介绍NSSM（Non-Sucking Service Manager）封装Windows服务工具。NSSM是一个免费、开源的Windows服务封装工具，它可以帮助我们轻松地创建、配置和管理Windows服务。
文章来源：https://www.77169.net/html/273101.html
windows事件日志简介：Windows 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初我把把落地成盒又在某宝铺天盖地的推送下，忍痛割爱花了百来块钱买了这神器。
Adobe Media Encoder（ME）2020是一个视频和音频编码应用程序，可让针对不同应用程序和观众，以各种分发格式对音频和视频文件进行编码。Adobe Media Encoder 结合了以上格式所提供的众多设置，还包括专门设计的预设设置，以便导出与特定交付媒体兼容的文件。借助 Adobe Media Encoder ，可以按适合多种设备的格式导出视频，范围从 DVD 播放器、网站、手机到便携式媒体播放器和标清及高清电视。
一款蓝队应急工具，支持最低版本: windows7 x64，必须右键以管理员运行此工具，否做功能会失效。
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？我将在本文中讨论原因，请注意，此工具仍为测试版，并且可能包含错误。
1.Repo-browser(浏览版本库) 通过“浏览版本库”可以直接查看服务器上指定目录下的所有目录结构(需要有相关权限），包括特定版本的作者，提交时间等，并且在浏览版本库里面链接了很多SVN常用的功能。如显示日志，检出，导出，检入文件/文件夹，改名，删除文件，分支建立等。
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
最近一个客户要对域内所有的域控制器开启日志审核，要审核的内容包括“用户的登录、注销”“活动目录账户管理”。开启审核后，在用户比较多并且登陆比较频繁的情况下，Windows安全日志会快速的增加，Windows安全日志默认的大小为128MB,可以通过修改安全日志最大大小来增加安全日志的存储量，理论上Windows安全日志的最大值可以设定为4GB，但微软官方指出安全日志在实际中最大的限制为300MB，但是即使我们调整日志最大大小为一个较大的值也避免不了长期日志过大达到该限制的情况。当Windwos安全日志满了后，每次用户登陆到域控制器都会提示如下的错误。
phpMyAdmin是一个以PHP为基础，以web方式架构在服务器上的MySQL的数据库管理工具。让管理者可以通过Web接口来管理MySQL数据库。因其基于Web的简便易操作的图形化界面备受网站管理者的喜爱。
在昨天的推文中，有朋友留言想要看看kiwi syslog的文章，并且是win系统下，今天安排一下：
Spartacus是一款功能强大的DLL劫持发现工具，当一个易受DLL劫持攻击的进程请求加载DLL时，就有可能发生DLL劫持攻击。在该工具的帮助下，广大安全研究人员可以轻松识别和发现DLL劫持攻击的发生。
网上有很多关于此的内容，但很多都是复制粘贴别人的，导致很多小伙伴想要使用的时候不能直接上手，所以这篇文章一定能让你更清晰的理解数据泵。
很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。
https://github.com/3gstudent/Pentest-and-Development-Tips
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
在这篇文章中，我们将跟大家介绍如何使用Meterpreter来收集目标Windows系统中的信息，获取用户凭证，创建我们自己的账号，启用远程桌面，进行屏幕截图，以及获取用户键盘记录等等。
--add-drop-database 每个数据库创建之前添加drop数据库语句。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
0x00简介： Whatweb是一个基于Ruby语言的开源网站指纹识别软件，正如它的名字一样，whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等等。 0x01安装： Whatweb 是基于 ruby 语言开发，因此可以安装在具备 ruby 环境的系统中，目前支持 Windows/Mac OSX/Linux。 debian/ubuntu系统下: apt-get install whatweb //
use exploit/windows/misc/hta_server # 一句话hat后门
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
