记录并分享学习安全的知识点..

Windows取证——ShellBags

Windows取证——注册表总结

Windows取证——记录系统事件的日志

目录前言：一、隐藏用户的建立二、查看隐藏用户法一：计算机管理本地用户和组查看（compmgmt.msc）法二：注册表SAM次项查看三、普通隐藏隐藏用户（一）注册导出隐藏用户的值项和对应的reg文件（二）利用命令行删除隐藏用户（三）导入两个reg文件到注册表中注意：四、深度隐藏隐藏用户

前言：日前，微软宣布将于2022年6月15日起停止对支持IE浏览器的支持，转而使用Edge浏览器。而就在近日，小编在需要使用Win10电脑中的IE浏览器浏览某一个特定的网站时，因为之前的网站只有IE浏览器可能正常浏览和登录，但是打开IE浏览器的时候却发现了这样的一个问题，那就是IE浏览器刚开始是打开了，之后又关闭了，取而代之被打开的是Edge浏览器。而小编就想着那就使用这个新打开的Edge浏览器来试试能不能正常使用之前需要使用IE才能够打开的特定的网站吧，结果令小编失望的是，Edge浏览器根本无

前言：打开"运行"对话框（Win+R），输入cmd，打开控制台命令窗口...也可以通过cmd /c 命令和cmd /k 命令的方式来直接运行命令注：/c表示执行完命令后关闭cmd窗口；/k表示执行完命令后保留cmd窗口一、目录文件相关命令（一）cd——切换目录例：cd // 显示当前目录例：cd .. // 进入父目录例：cd /d d:\ // 进入d盘根目录例：cd d: // 显示上次d盘所在的目录例：cd /d d:\src // 进入d:\src目..

一、图形化方式——任务管理器任务管理器打开方式：第一种：同时按住ctrl键、shirt键和esc键。第二种：同时按住ctrl键、alt键和‘.’键，然后选择任务管理器即可。杀进程：选择需要结束的任务，点击结束任务即可。杀端口： 点击任务管理器下方的详细信息，找到需要结束的任务，pid代表的就是对应的端口，将其对应的端口一一杀死即可。二、DOS命令行模式杀进程——举例杀死当前正在运行的微信程序首先查看进程列表：tasklist首先查看微信进程：ta.