https://x7peeps.com/tags/wevtutil/index.htmlHugozh-CNMon, 15 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E6%97%A5%E5%BF%97%E6%B8%85%E7%90%86%E4%B8%8E%E5%8F%8D%E5%8F%96%E8%AF%81%E7%97%95%E8%BF%B9%E8%AF%86%E5%88%AB/index.htmlMon, 15 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E6%97%A5%E5%BF%97%E6%B8%85%E7%90%86%E4%B8%8E%E5%8F%8D%E5%8F%96%E8%AF%81%E7%97%95%E8%BF%B9%E8%AF%86%E5%88%AB/index.html围绕 Windows 事件日志、Linux 系统日志、命令历史与文件时间线，分析攻击者如何清理痕迹，以及蓝队如何识别日志断层与反取证行为。