概念 LogonTracer是通过可视化和分析Windows Active Directory事件日志来调查恶意登录的工具。 该工具将与登录相关的事件中找到的主机名（或IP地址）和帐户名相关联，并将其显示为图形。 这样，可以查看在哪个帐户中尝试登录以及使用哪个主机。 基于该工具可以可视化以下与Windows登录相关的事件ID。 4624 ：成功登录 4625 ：登录失败 4768 ：Kerberos身份验证（TGT请求） 4769 ：Kerberos服务票证（ST请求） 4776 ：NTL