LogonTracer - 通过可视化和分析Windows事件日志来调查恶意Windows登录

通过查看和分析Windows活动目录事件日志来调查恶意登录。LogonTracer使用PageRank和ChangeFinder从事件日志中检测恶意主机和帐户。