Windows 系统安全事件日志取证工具：Logon Tracer

一.前言 LogonTracer是通过可视化和分析Windows Active Directory事件日志来调查恶意登录的工具。此工具将在登录相关事件中找到的主机名（或IP地址）和帐户名相关联，并将其显示为图形。这样，可以查看在哪个帐户中尝试登录以及使用哪个主机。(用于可视化分析恶意登录Windows系统的安全日志取证工具，以加强Windows系统服务器的安全。) 相关事件ID: 4624：成功登

>>阅读原文<<