方法1：管理员权限打开PowerShell 输入一下代码，一定要管理员运行否则无法查看。
Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4625} | Select-Object -First 1 | Format-List TimeCreated, Message
方法2：按下 Win + R 组合键，输入 eventvwr.msc 并回车，或直接在开始菜单搜索 “事件查看器”。
在左侧导航栏依次展开 Windows 日志 → 安全，安全日志记录了所有登录相关事件，包括成功与失败的尝试。在右侧操作面板中点击 筛选当前日志，输入 事件 ID 4625（该事件专门记录登录失败）。
日志列表会按时间倒序排列，最上方的条目即为最近一次登录失败。双击事件可查看详细信息：
EncFSMP 这个工具可以帮助生成一个加密容器，并挂载磁盘。 相比于VC、TC，它的优势是不需要指定虚拟磁盘的大小。相反的，它要求的是一个文件夹，在文件夹中生成一个xml配置文件…
近期手里拿了一个 E01 格式的镜像，需要修改镜像里面的内容然后重新打包。 首先使用 StarWind V2V Converter 先把 E01 格式的镜像转换成 VMware V…
被攻击的机器上运行的新博客的入口端口 通过 tcp.stream eq 0 and http.response.code >= 200 and http.response.c…
分析被感染的文件，文件感染前的所显示的内容 本次解密需要两个文件，一个是加密后的 .enc 文件，一个是 ransom_key 解密密钥。 我们在解析（第三篇）找到的文件头是 0x…
加密文件所使用的加密算法 从代码中加密逻辑的核心实现可以明确判断是 XOR（异或）加密算法，属于对称加密的一种。 加密过程为逐字节异或运算：原始文件的每个字节（*((_BYTE *…