lca

Alonzo 在他的电脑上发现了一些奇怪的文件，并通知了新组建的 SOC 团队。评估情况后，人们认为网络中可能发生了 Kerberoasting 攻击。你的任务是通过分析提供的证据来确认这些发现。

Gladys是公司的一位新员工，她收到了一封电子邮件，通知她IT部门即将对她的个人电脑进行一些工作，她被引导打电话给IT团队，他们会告诉她如何允许他们远程访问。然而，这个IT团队实际上是一群试图攻击Forela的黑客。

您获得了一个在大型咨询公司担任初级数字取证与事件响应（DFIR）顾问的机会。然而，他们提供了一项技术评估任务，需要您去完成。Forela-Security 咨询公司希望测试您对 Windows 事件日志分析的掌握程度。我们推测 Cyberjunkie 用户登录了他的电脑，并可能实施了恶意操作。请您分析所提供的事件日志，并将结果汇报给我们。