
红队战术-躲避日志检查
前言 Windows事件日志概述:Windows系统日志记录系统中硬件、软件和系统问题的信息,并监控系统中发生的事件。用户可以利用这些日志检查错误原因或追踪攻击者留下的痕迹。 禁用Windows事件日志记录是红队常用策略之一,旨在减少安全人...
前言 Windows事件日志概述:Windows系统日志记录系统中硬件、软件和系统问题的信息,并监控系统中发生的事件。用户可以利用这些日志检查错误原因或追踪攻击者留下的痕迹。 禁用Windows事件日志记录是红队常用策略之一,旨在减少安全人...