黑面小窝

欢迎光临小窝，有任何问题请留言反馈。QQ:3768110 本站使用全屏模板，导致你访问框架变形的敬请谅解~

[置顶] 友情链接交换说明

[置顶] ★★★本站网络服务项目★★★

2010年7月8日

Windows主机系统被入侵后取证的方法

1.记录当前时间
dos命令:dat /t & time /t

2.记录登录的用户session
dos 命令:net sessions
工具:Psloggedon.exe Logonsessions.exe


3.记录打开的文件
dos 命令:net file
工具:psfile.exe open?les.exe

More...

Tags: web安全  安全  
发布:admin | 分类:技术文章 | 评论:0 | 引用:0 | 浏览:
分页:« 首页...«1»...尾页 »