LogonTracer是一个通过可视化和分析Windows Active Directory事件日志来调查恶意登录的工具。该工具将登录相关事件中发现的主机名（或IP地址）和账户名联系起来，并以图表形式显示。这样，就可以看到哪个账户发生了登录尝试，哪个主机被使用。
功能介绍
根据这项研究，这个工具可以将以下与Windows登录有关的事件ID可视化。
4624: 登录成功
4625: 登录失败
4768: Kerberos认证（TGT请求）。
4769: Kerberos服务票（ST请求
4776: NTLM认证
4672: 分配特殊权限
更新日志
将Bootstrap版本从4改为5
更新至支持 py2neo 2021.1
版权声明：LogonTracer(恶意登录分析工具)所展示的资源内容均来自于第三方用户上传分享，您所下载的资源内容仅供个人学习交流使用，严禁用于商业用途，软件的著作权归原作者所有，如果有侵犯您的权利，请来信告知，我们将及时撤销。
软件下载信息清单：
| 驱动文件名称 | 发布日期 | 文件大小 | 下载文件名 |
|---|---|---|---|
| LogonTracer(恶意登录分析工具)安装包 | 2024年11月1日 | 6.2M | LogonTracer-1.5.4.zip |
软件评论