• Ana Sayfa
  • Windows 10
  • System Admin
  • Network
  • Exchange
    • Outlook
Cuma, Şubat 3, 2023
  • Login
  • Ana Sayfa
  • Windows 10
  • System Admin
  • Network
  • Exchange
    • Outlook
No Result
View All Result
Önder Online
  • Ana Sayfa
  • Windows 10
  • System Admin
  • Network
  • Exchange
    • Outlook
No Result
View All Result
Önder Online
No Result
View All Result
Home System Admin

Windows PS ile Brute Force edilen kullanıcı denemelerini almak

ondermonder by ondermonder
Kasım 21, 2020
in System Admin
0 0
0
Windows PS ile Brute Force edilen kullanıcı denemelerini almak
0
SHARES
137
VIEWS
Share on FacebookShare on Twitter

Aşağıdaki PowerShell ile Brute Force edilen serverdaki deneme yapılan kullanıcıları alabilirsiniz.

READ ALSO

Ntdsutil ile etki Alanı Denetleyicisini Adım Adım Kaldırma

Active Directoryde şifreyi kim sıfırladı?

 

 

Set-ExecutionPolicy RemoteSigned
$Outfile = “C:\Logs\brute_Force.txt”
$today = get-date -DisplayHint date -UFormat %Y-%m-%d
Get-WinEvent -FilterHashTable @{LogName=”Security”;id=4625} | Foreach {
$event = [xml]$_.ToXml()
if($event)
{
$Time = Get-Date $_.TimeCreated -UFormat “%Y-%m-%d %H:%M:%S”

$User = $event.Event.EventData.Data[1].”#text”

$xxxx = $event.Event.EventData.Data[5].”#text”

$strLog = $Computer + “Tarih=” + $Time + “Denenen Kullanıcı=” + $xxxx
$strLog | out-file $Outfile –append
}
}

Tags: brute forcePowerShell

Related Posts

Ntdsutil ile etki Alanı Denetleyicisini Adım Adım Kaldırma
System Admin

Ntdsutil ile etki Alanı Denetleyicisini Adım Adım Kaldırma

Nisan 14, 2022
Active Directoryde şifreyi kim sıfırladı?
System Admin

Active Directoryde şifreyi kim sıfırladı?

Nisan 14, 2022
Etki Alanına Katıldıktan Sonra Masaüstü Simgeleri Etkinleştirilemiyor
System Admin

Etki Alanına Katıldıktan Sonra Masaüstü Simgeleri Etkinleştirilemiyor

Nisan 14, 2022
Windows Arama
System Admin

Windows Arama

Nisan 14, 2022
System Admin

How to Add Active Directory Schema Snap-In

Kasım 11, 2021
Changed Block Tracking – Patch Release ESXi600-201511001 (2137545)
System Admin

Changed Block Tracking – Patch Release ESXi600-201511001 (2137545)

Nisan 7, 2021
Next Post
Outlook, Kimlik Bilgilerin Unutma Sorunu

Outlook, Kimlik Bilgilerin Unutma Sorunu

Dostlar




  • Buy JNews
  • Landing Page
  • Documentation
  • Support Forum

© 2020 Önder AKÖZ

No Result
View All Result
  • Ana Sayfa
  • Network
  • System Admin
  • Windows 10
  • Exchange
    • Outlook

© 2020 Önder AKÖZ

Welcome Back!

Login to your account below

Forgotten Password?

Create New Account!

Fill the forms below to register

*By registering into our website, you agree to the Terms & Conditions and Privacy Policy.
All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In
This website uses cookies. By continuing to use this website you are giving consent to cookies being used. Visit our Privacy and Cookie Policy.