R
не в ту. все мониторить в системе не надо. во первых логи большие во вторых ты судя по твоим сообщениям не разберешься в них даже.
во первых - надо. во вторых - не обижай любознательных.
Size: a a a
2021 February 02
R
гуглить sysmon, страдать :)
нативненькое бы
T
во первых - надо. во вторых - не обижай любознательных.
школьников не бью, так угораю
q
нативненько только event logs
q
+всякие штучки для фореезиков
T
гуглить sysmon, страдать :)
да оно сделано сейчас интересно. с конфигами и тд
q
да оно сделано сейчас интересно. с конфигами и тд
да все равно по началу это больстрадать
R
+всякие штучки для фореезиков
это какие?
q
это какие?
скачай Kape и посмотри что он выгребает, там много всего
q
T
нативненькое бы
ты про майкрософт слышал что нибудь? и марка руссиновича?
T
форензика это не мониторинг. пусть в голове разберется че ему надо а то сразу мозг иметь кому то
S
нативненькое бы
Тут уже сказали wmi и повершелл
q
форензика это не мониторинг. пусть в голове разберется че ему надо а то сразу мозг иметь кому то
ему нужно выгрести как можно больше инфы
R
ты про майкрософт слышал что нибудь? и марка руссиновича?
ты че напал если мой вопрос не понял?
EP
@ru_cker тебе нужны сами логи файрволлов и ивенты винды или же сбор информации о системе?
T
о как стрелки перевел
S
ты че напал если мой вопрос не понял?
Да не обращай внимания. Буйный толстяк. Скоро станет скучно и утихнет
T
Да не обращай внимания. Буйный толстяк. Скоро станет скучно и утихнет
инет чикатило. ловлю школьников по чатам