Windows Remote Management (winrm)

Windows Event Collector Utility (wecutil)

收集電腦：負責收集事件資訊

設定指令：wecutil qc 

 

轉寄電腦：轉寄收集到的事件資訊

設定指令：winrm quickconfig

               net localgroup "Event Log Readers" server@contoso.com /add  (將收集電腦的資訊加入)

 

設定事件訂閱與更新間隔使用：wecutil

 

 

Network Moniter Capture (NMCap) 

NMCap /network * /capture "DNS" /file file.cap

只擷取網路介面卡上DNS的流量並儲存在一個名為file.cap的檔案中

arrow
arrow
    全站熱搜

    藍色愛情海 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄