LogonTracer
LogonTracer安装教程
LogonTracer 是一个通过可视化和分析 Windows Active Directory 事件日志来调查恶意登录的工具。该工具将登录相关事件中发现的主机名（或 IP 地址）和账户名联系起来，并以图表形式显示。这样，就可以看到哪个账户发生了登录尝试，哪个主机被使用。
功能介绍
根据这项研究，这个工具可以将以下与 Windows 登录有关的事件 ID 可视化。
4624: 登录成功
4625: 登录失败
4768: Kerberos 认证（TGT 请求）。
4769: Kerberos 服务票（ST 请求
4776: NTLM 认证
4672: 分配特殊权限
更新日志
将 Bootstrap 版本从 4 改为 5
更新至支持 py2neo 2021.1
