windows如何查看访问过的ip地址？

在终端没有任何防护的情况下，windows系统自带的文件或程序有没有记录访问过的所有ip地址，网页访问的，程序进程访问的，尤其是后台进程访问过的历史ip。网页访问一般有浏览器存储的库文件，后台进程访问的呢？比如一些木马程序曾经入侵过终端，可以找到连接的IP地址吗？系统日志里会有吗？如果没有呢？还有其他办法可以获取吗？

一般情况下都会有的吧？ 比较你在系统上执行的每一个操作都会有记录的。但是就像网页这种不太清楚去哪里查，但是入侵痕迹一般都在安全事件哪里有。

事件查看器......

没有，要不也不会头疼，只外联一次恶意的ip，咋定位什么进程触发的了

试试从事件查看器里面找找

貌似没办法看到，很多被通报的就是你这种情况，没啥好办法，只能sysmon去监控

日志里找找

缓存看看，日志看看

<试一试