https://github.com/JPCERTCC/LogonTracer/wiki/
linux安装使用笔记：阿里云主机记得开放端口及关闭防火墙
1.下载并解压neo4j：tar -zvxf neo4j-community-4.2.1-unix.tar
2.安装java11环境：sudo yum install java-11-openjdk -y
3.修改neo4j配置保证外部访问：
dbms.connector.bolt.listen_address=0.0.0.0:7687
dbms.connector.http.listen_address=0.0.0.0:7474
./bin/neo4j console &
4.下载LogonTracer并安装库：
git clone https://github.com/JPCERTCC/LogonTracer.git
pip3 install -r requirements.txt
5.启动LogonTracer并导入日志文件分析
python3 logontracer.py -r -o [PORT] -u [USERNAME] -p [PASSWORD] -s [IP地址]
python3 logontracer.py -r -o 8080 -u neo4j -p xiaodi -s 47.98.99.126
python3 logontracer.py -e [EVTX文件] -z [时区] -u [用户名] -p [密码] -s [IP地址]
python3 logontracer.py -e Security.evtx -z -13 -u neo4j -p xiaodi -s 127.0.0.1
6.刷新访问LogonTracer-web_gui查看分析结果">案例1-Win日志自动神器LogonTracer-外网内网
如何安装使用：https://github.com/JPCERTCC/LogonTracer/wiki/
linux安装使用笔记：阿里云主机记得开放端口及关闭防火墙
1.下载并解压neo4j：tar -zvxf neo4j-community-4.2.1-unix.tar
2.安装java11环境：sudo yum install java-11-openjdk -y
3.修改neo4j配置保证外部访问：
dbms.connector.bolt.listen_address=0.0.0.0:7687
dbms.connector.http.listen_address=0.0.0.0:7474
./bin/neo4j console &
4.下载LogonTracer并安装库：
git clone https://github.com/JPCERTCC/LogonTracer.git
pip3 install -r requirements.txt
5.启动LogonTracer并导入日志文件分析
python3 logontracer.py -r -o [PORT] -u [USERNAME] -p [PASSWORD] -s [IP地址]
python3 logontracer.py -r -o 8080 -u neo4j -p xiaodi -s 47.98.99.126
python3 logontracer.py -e [EVTX文件] -z [时区] -u [用户名] -p [密码] -s [IP地址]
python3 logontracer.py -e Security.evtx -z -13 -u neo4j -p xiaodi -s 127.0.0.1
6.刷新访问LogonTracer-web_gui查看分析结果
案例2-数据库Mysql&Mssql&Oracle等日志分析-爆破注入操作
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
Mysql：启用，记录，分析（分析SQL注入及口令登录爆破等）
show variables like ‘%general%’;
SET GLOBAL general_log = ‘On’;
SET GLOBAL general_log_file = ‘/var/lib/mysql/mysql.log’;
Mssql：查看，跟踪，分析（配置跟踪可分析操作，查看日志可分析登录等）
案例3-自查漏洞模拟渗透测试寻找攻击源头-漏洞口令检索
1.日志被删除或没价值信息
2.没有思路进行分析可以采用模拟渗透
1.windows，linux系统漏洞自查:
WindowsVulnScan,linux-exploit-suggester
D:\Myproject\venv\Scripts\python.exe cve-check.py -C -f KB.json
./linux-exploit-suggester.sh
2.windows，linux服务漏洞自查:
windows：Get-WmiObject -class Win32_Product
linux：LinEnum.sh
searchsploit weblogic
利用前期信息收集配合searchsploit进行应用服务协议等漏洞检索
3.windows，linux协议弱口令自查-工具探针或人工获取判断-snetcraker
分析脚本工具原理，尝试自己进行编写修改，成为自己的工具箱杀器
涉及资源：
rel="nofollow" https://github.com/rebootuser/LinEnum
rel="nofollow" https://github.com/diogo-fernan/ir-rescue
rel="nofollow" https://github.com/offensive-security/exploitdb
https://github.com/chroblert/WindowsVulnScan
rel="nofollow" https://github.com/JPCERTCC/LogonTracer.git
rel="nofollow" https://github.com/mzet-/linux-exploit-suggester
rel="nofollow" https://pan.baidu.com/s/1tQS1mUelmEh3I68AL7yXGg 提取码：xiao">案例4-自动化ir-rescue应急响应工具箱-实时为您提供服务
rel="nofollow" https://github.com/diogo-fernan/ir-rescue
分析脚本工具原理，尝试自己进行编写修改，成为自己的工具箱杀器
涉及资源：
rel="nofollow" https://github.com/rebootuser/LinEnum
rel="nofollow" https://github.com/diogo-fernan/ir-rescue
rel="nofollow" https://github.com/offensive-security/exploitdb
https://github.com/chroblert/WindowsVulnScan
rel="nofollow" https://github.com/JPCERTCC/LogonTracer.git
rel="nofollow" https://github.com/mzet-/linux-exploit-suggester
rel="nofollow" https://pan.baidu.com/s/1tQS1mUelmEh3I68AL7yXGg 提取码：xiao

应急响应-数据库&漏洞口令检索&应急取证箱
第75天：应急响应-数据库%26漏洞口令检索%26应急取证箱 - 图1
#必须知识点：
1.第三方应用由于是选择性安装，如何做好信息收集和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知或口令相关攻击也要进行筛选。
2.排除三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本
3.由于工具或脚本更新迭代快，分类复杂，打造自己的工具箱迫在眉睫
演示案例：

系统日志-Win日志自动神器LogonTracer-外网内网日志
应用分析-数据库Mysql&Mssql&Oracle等分析-爆破注入操作
模拟测试-自查漏洞模拟渗透测试寻找攻击源头-漏洞口令检索
专业要求-自动化ir-rescue应急响应取证工具箱-实时为您提供服务

LogonTracer.git
pip3 install -r requirements.txt
5.启动LogonTracer并导入日志文件分析
python3 logontracer.py -r -o [PORT] -u [USERNAME] -p [PASSWORD] -s [IP地址]
python3 logontracer.py -r -o 8080 -u neo4j -p xiaodi -s 47.98.99.126
python3 logontracer.py -e [EVTX文件] -z [时区] -u [用户名] -p [密码] -s [IP地址]
python3 logontracer.py -e Security.evtx -z -13 -u neo4j -p xiaodi -s 127.0.0.1
6.刷新访问LogonTracer-web_gui查看分析结果

案例2-数据库Mysql&Mssql&Oracle等日志分析-爆破注入操作
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
Mysql：启用，记录，分析（分析SQL注入及口令登录爆破等）
show variables like ‘%general%’;
SET GLOBAL general_log = ‘On’;
SET GLOBAL general_log_file = ‘/var/lib/mysql/mysql.log’;
Mssql：查看，跟踪，分析（配置跟踪可分析操作，查看日志可分析登录等）

案例3-自查漏洞模拟渗透测试寻找攻击源头-漏洞口令检索
1.日志被删除或没价值信息
2.没有思路进行分析可以采用模拟渗透
1.windows，linux系统漏洞自查:
WindowsVulnScan,linux-exploit-suggester
D:\Myproject\venv\Scripts\python.exe cve-check.py -C -f KB.json
./linux-exploit-suggester.sh
2.windows，linux服务漏洞自查:
windows：Get-WmiObject -class Win32_Product
linux：LinEnum.sh
searchsploit weblogic
利用前期信息收集配合searchsploit进行应用服务协议等漏洞检索
3.windows，linux协议弱口令自查-工具探针或人工获取判断-snetcraker

案例4-自动化ir-rescue应急响应工具箱-实时为您提供服务
https://github.com/diogo-fernan/ir-rescue
分析脚本工具原理，尝试自己进行编写修改，成为自己的工具箱杀器
涉及资源：
https://github.com/rebootuser/LinEnum
https://github.com/diogo-fernan/ir-rescue
https://github.com/offensive-security/exploitdb
https://github.com/chroblert/WindowsVulnScan
https://github.com/JPCERTCC/LogonTracer.git
https://github.com/mzet-/linux-exploit-suggester
https://pan.baidu.com/s/1tQS1mUelmEh3I68AL7yXGg 提取码：xiao