https://blog.qife122.com/tags/rdp%E8%BF%9E%E6%8E%A5/ Recent content in RDP连接 on 办公AI智能小助手 Hugo zh-cn qife Sat, 25 Oct 2025 07:09:06 +0800 https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6id-1024rdp%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%8F%96%E8%AF%81%E7%9A%84%E5%85%B3%E9%94%AE%E7%BA%BF%E7%B4%A2/ Sat, 25 Oct 2025 07:09:06 +0800 https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6id-1024rdp%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%8F%96%E8%AF%81%E7%9A%84%E5%85%B3%E9%94%AE%E7%BA%BF%E7%B4%A2/ <h1 id="事件id-1024--salt取证">事件ID 1024 | Salt取证</h1> <p>正如我之前肯定提到过的，事件日志在执行事件响应时是重要的证据来源。特别是在调查基于网络的入侵时，横向移动可能是最难识别的事项之一。</p>