Window安全配置
2024/10/6 18:22:25
来源：https://blog.csdn.net/m0_62207482/article/details/139796780
浏览:
次
关键词：Window安全配置
- 任何本地登录的用户都属于Interactive组
- Ipconfig/all ：用于显示所有网络适配器的完整TCP/IP配置信息
- route print：用于显示路由表中的当前项目
- tracert –d：禁止tracert将中间路由器的IP地址解析为名称。这样可以加速显示tracert的结果
- nslookup：用于查询域名对应的IP地址
- 在Windows操作系统中guests代表来宾用户用户组，权限最低
- 在Windows操作系统中Administrator代表管理员，级别最高，权限也最大
- 协议分析工具：Tcpdump、Wireshark
- 入侵检测工具：Snort
- 注册表检测工具：regedit
- Windows系统安全状态分析工具：Autoruns、Process Monitor
- 文件完整性检查工具：Tripwire、MD5 sum
- 恶意代码检测工具：如Rootkit Revealer、Clam AV
- 在Windows系统中，netstat命令显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作
- Windows物理临近攻击：一些攻击者利用物理接近Windows系统的条件，借用安全工具强行进入Windows系统。例如，使用Offline NT Password&Registry Editor软件制作启动盘，然后用该盘引导系统，进而可以访问NTFS文件系统
版权声明:
本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。
我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com
