powershell - 如何使用 PowerShell 查找故意记录在事件日志中的密码？

Question

我有一个非常具体的问题。我正在处理学校的作业，我的团队被困在我们需要从故意放置在那里的事件日志中恢复密码的地方。他说应该有包含密码的日志是人为的，但我们不知道去哪里找。我们已经查看了 4688、4723、4724 事件日志以及其他事件日志，即使它们在这种情况下不太适用，看看是否可能放置了包含密码的自定义信息，但我们可以什么都找不到。在日志中，我们可以看到用户已创建并对其帐户/密码进行了更改，然后一个用户被禁用和删除，但有没有办法使用 PowerShell 从事件日志中实际获取更多信息？我们' 一直在使用 MyEventViewer 记录事件日志，但此时真的迷路了。我们的老师说他可以通过PowerShell获取密码。有没有人知道我们如何通过 PowerShell 为这样的用户获取密码？这是我们正在寻找的域管理员帐户密码，它也是我们需要解锁然后执行实时响应的 KeePass 数据库文件的相同密码。即使有人知道如何将密码输入到事件日志中，这也会很有帮助，因此我们可以回溯以了解如何将其导出。任何信息将不胜感激，谢谢！有没有人知道我们如何通过 PowerShell 为这样的用户获取密码？这是我们正在寻找的域管理员帐户密码，它也是我们需要解锁然后执行实时响应的 KeePass 数据库文件的相同密码。即使有人知道如何将密码输入到事件日志中，这也会很有帮助，因此我们可以回溯以了解如何将其导出。任何信息将不胜感激，谢谢！有没有人知道我们如何通过 PowerShell 为这样的用户获取密码？这是我们正在寻找的域管理员帐户密码，它也是我们需要解锁然后执行实时响应的 KeePass 数据库文件的相同密码。即使有人知道如何将密码输入到事件日志中，这也会很有帮助，因此我们可以回溯以了解如何将其导出。任何信息将不胜感激，谢谢！这也确实有帮助，因此我们可以回溯以查看有关导出它的信息。任何信息将不胜感激，谢谢！这也确实有帮助，因此我们可以回溯以查看有关导出它的信息。任何信息将不胜感激，谢谢！

标签： powershellevent-logpassword-encryptionkeepass