2023年3月28日 星期二
cookie
02.Firefox的Cookie數據位於:%APPDATA%\Mozilla\Firefox\Profiles\ 目錄中的xxx.default目錄,名為cookies.sqlite的文件。
如:C:\Users\jay\AppData\Roaming\Mozilla\Firefox\Profiles\ji4grfex.default\cookies.sqlite
在Firefox中查看cookie, 可以選擇”工具 > 選項 >” “隱私 > 顯示cookie”
03.Chrome的Cookie數據位於:%LOCALAPPDATA%\Google\Chrome\User Data\Default\ 目錄中,名為Cookies的文件。
如:C:\Users\jay\AppData\Local\Google\Chrome\User Data\Default\Cookies
00.IE瀏覽器Cookie數據位於:%APPDATA%\Microsoft\Windows\Cookies\ 目錄中的xxx.txt文件 (裏面可能有很多個.txt Cookie文件)
如:C:\Users\yren9\AppData\Roaming\Microsoft\Windows\Cookies\0WQ6YROK.txt
01.在IE瀏覽器中,IE將各個站點的Cookie分別保存為一個XXX.txt這樣的純文本文件(文件個數可能很多,但文件大小都較小);而Firefox和Chrome是將所有的Cookie都保存在一個文件中(文件大小較大),該文件的格式為SQLite3數據庫格式的文件。
2023年3月27日 星期一
dd
https://ektron0116.neocities.org/0209/Doc2.pdf
https://ektron0116.neocities.org/0209/Event%20ID.pdf
https://support.hp.com/tw-zh/document/c03484810
https://blog.miniasp.com/post/2010/12/07/How-to-analysis-AD-Account-Lockout-problem
2023年3月26日 星期日
itehlp
https://ithelp.ithome.com.tw/questions/10198561?sc=rss.qu
https://ithelp.ithome.com.tw/questions/10198561?sc=rss.qu
2023年3月22日 星期三
windows
兩種方式可以試看看
進入AD Server查看Windows Event Log,在 Security Log找ID 4740 或 4625(都可以看到電腦名稱或IP)
進入使用者的控制台->使用者->認證管理員,看看有沒有記錄使用者帳號及密碼的資料,有的話將它刪除
2023年3月13日 星期一
ddd
This "System - 7045" event is expected on a target device that has been deployed to by PDQ Deploy or scanned by PDQ Inventory. This event just indicates that the PDQ Deploy Runner service or PDQ Inventory Scanner service was created on the target during the deployment/scan.
If you know the hostname of the device being targeted, you can run the SQL query below to list the deployments that targeted this device. The hostname of the device will need to be provided at the very end of the query between the %'s. In order to run this query, just open a Command Prompt window on your PDQ server, then copy/paste the query into Command Prompt and run it.
SQL Query:
sqlite3.exe "C:\ProgramData\Admin Arsenal\PDQ Deploy\Database.db" "SELECT DeploymentComputers.Name, DeploymentComputers.DeploymentId, Deployments.PackagePath, Deployments.PackageName, Deployments.Started, Deployments.DeployConsoleUser, Deployments.DeployConsole FROM DeploymentComputers JOIN Deployments USING (DeploymentId) WHERE DeploymentComputers.Name LIKE '%LAPTOP-183IGIM0%';"
2023年3月12日 星期日
2023年3月9日 星期四
profile
http://yearlin101.blogspot.com/2017/08/cmd.html
https://riosb.pixnet.net/blog/post/337687013
訂閱:
文章 (Atom)