Webcast: 攻击性Windows事件日志解析 w/ Tim Fowler

幻灯片资源

[点击下载技术演示幻灯片]

相关技术讲座

• Webcast: 解密Web3攻击向量 w/ Beau Bullock和Steve Borosh
• Webcast: 强制认证与中继攻击——初始凭证的深度利用 w/ Gabriel Prud’homme

技术内容概览

本次技术讲座聚焦于Windows事件日志在 offensive security（攻击性安全）领域的实践应用。内容包括：

日志结构深度解析

• Windows事件日志的系统架构和存储机制
• 安全日志（Security Log）、系统日志（System Log）和应用日志（Application Log）的关键差异
• 事件ID（Event ID）的分类与攻击利用价值评估

红队操作中的日志利用技术

• 通过事件日志识别系统脆弱点和攻击路径
• 利用日志条目构造持久化攻击链
• 绕过日志监控的实战技巧（包括日志注入和日志清理技术）

防御规避与检测对抗

• 分析常见EDR/SIEM解决方案的日志收集逻辑
• 针对日志审计机制的绕过手法（如伪造日志源、时间戳操纵）
• 蓝队视角下的异常日志检测模式分析

技术实践价值

本内容为渗透测试人员和红队成员提供了可直接操作的Windows日志武器化方法，同时为蓝队提供了防御视角的深度洞察。通过理解攻击者的日志利用手法，防御者可更好地构建检测规则和加固日志监控体系。