[18281] 2021-02-07_windowsserver应急响应查表

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-18
2021-02-07_windowsserver应急响应查表 w i n d o w s   s e r v e r   M 0 9 i c   H A C K   2 0 2 1 - 0 2 - 0 7 :   i d :   : 1 2 3 4 $ S t a r t T i m e = G e t - D a t e     - Y e a r     2 0 1 7     - M o n t h     1     - D a y     1     - H o u r     1 5     - M i n u t e     3 0 $ E n d T i m e = G e t - D a t e     - Y e a r     2 0 1 7     - M o n t h     2     - D a y     1 5     - H o u r     2 0     - M i n u t e     0 0 G e t - W i n E v e n t   - F i l t e r H a s h t a b l e   @ { L o g N a m e = ' S y s t e m ' ; S t a r t T i m e = $ S t a r t T i m e ; E n d T i m e = $ E n d T i m e } G U I :   i d : e v e n t   i d d e s c r i p t i o n 4 6 2 4 4 6 2 5 4 7 2 0 4 7 2 6 4 7 3 8 4 6 9 8 4 7 0 0 5 0 2 5 5 0 3 0 7 0 4 5 7 0 3 0 1 8 4 5 6 m s s q l :   G e t - W i n E v e n t   - F i l t e r H a s h t a b l e   @ { L o g N a m e = ' S e c u r i t y ' } G e t - W i n E v e n t   - L o g N a m e   M i c r o s o f t - W i n d o w s - P o w e r S h e l l / O p e r a t i o n a l   |   W h e r e - O b j e c t   { $ _ . I D   - e q   " 4 1 0 0 "   - o r   $ _ . I D   - e q   " 4 1 0 4 " } e v e n t v w r . m s c l u s r m g r . m s c
:     ,   , G U I . :   :   :   :   :   p i d , . i p . :   :   :   :   :   d l l :   :   n e t   u s e r w m i c   U s e r A c c o u n t   g e t H K E Y _ L O C A L _ M A C H I N E S A M S A M D o m a i n s A c c o u n t n e t   u s e r   t e s t $   / d e l n e t s t a t   - a n o b n e t s t a t   - r n n e t s h   f i r e w a l l   s h o w   a l l w m i c   p r o c e s s   g e t   c a p t i o n , c o m m a n d l i n e   / v a l u e   > >   t m p . t x t w m i c   p r o c e s s   |   f i n d s t r   " n a m e "   > >   p r o c . c s v G e t - P r o c e s s G e t - N e t T C P C o n n e c t i o n t a s k l i s t   / s v c t a s k l i s t   - M S y s i n t e r n a l s S u i t e
: 1 2 3 4 5 6 7 H K L M S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n o n c e H K L M S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n p o l i c i e s E x p l o r e r R u n H K L M S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K C U S o f t w a r e M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s R u n H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n O n c e ( P r o f i l e P a t h ) S t a r t   M e n u P r o g r a m s S t a r t u p     G U I :   :   G U I :   1 2 3 4 C : W i n d o w s S y s t e m 3 2 T a s k s C : W i n d o w s S y s W O W 6 4 T a s k s C : W i n d o w s t a s k s * . j o b :   ( ) G U I :   p r o c e x p S y s i n t e r n a l s S u i t e A u t o r u n s g p e d i t . m s c G e t - S e r v i c e s e r v i c e s . m s c s c h t a s k s c h c p   4 3 7 t a s k s c h d . m s c
: W i n d o w s   - h t t p s : / / x z . a l i y u n . c o m / t / 2 5 2 4 S y s i n t e r n a l s   U t i l i t i e s   I n d e x - h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / - W i n d o w s - h t t p s : / / 3 g s t u d e n t . g i t h u b . i o / 3 g s t u d e n t . g i t h u b . i o / % E 6 % B 8 % 9 7 % E 9 % 8 0 % 8 F % E 6 % 8 A % 8 0 % E 5 % B 7 % A 7 - W i n d o w s % E 7 % B 3 % B B % E 7 % B B % 9 F % E 7 % 9 A % 8 4 % E 5 % B 8 % 9 0 % E 6 % 8 8 % B 7 % E 9 % 9 A % 9 0 % E 8 % 9 7 % 8 F / M 0 9 i c h t t p s : / / m 0 9 i c . t o p / p o s t s / 2 2 3 1 1 /
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则