介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標設備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當前用戶mstsc遠程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當前服務器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
服務器
+關注
關注
14文章
10339瀏覽量
91733 -
WINDOWS
+關注
關注
4文章
3705瀏覽量
94302
原文標題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
STPC? CONSUMER-II：一款強大的x86核心PC兼容信息家電片上系統(tǒng)
STPC? CONSUMER-II：一款強大的x86核心PC兼容信息家電片上系統(tǒng) 在當今的電子世界中，片上系統(tǒng)（SoC）的發(fā)展日新月異，為各種電子設備帶來了更強大的性能和更高的集成度。STPC
MAX20361：小型單/多電池太陽能收集器的卓越之選
工程師們提供了一個全面而高效的解決方案。本文將深入介紹MAX20361的特點、工作原理以及應用注意事項。 文件下載： MAX20361AEWC+.pdf 一、MAX20361概述 MAX20361是
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術于一體，專為銀行終端、門禁系統(tǒng)等設備的漏洞檢測打造，支持卡片讀寫、模擬、磁條仿
[工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設性問題：
如果有一款國產(chǎn)的圖形化配置
發(fā)表于 01-26 10:30
低成本TLI4971/TLE4971電流傳感器評估套件——MS2Go與S2Go
Technologies TLE4971_MS2GO套件.pdf 套件概述 英飛凌的磁電流傳感器MS2Go評估套件是一款低成本的2GO套件，它能讓用戶快速對TLI4971/TLE49
XENSIV? PAS CO2 Sensor2Go評估套件快速上手指南
Sensor2Go評估套件為我們提供了一個便捷的途徑來對其XENSIV? PAS CO2傳感器進行評估。下面將為大家詳細介紹該評估套件的相關信息。 文件下載： Infineon Te
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析 在電子開發(fā)領域，一款性能出色且功能豐富的開發(fā)板對于工程師來說至關重要。今天，我們就來詳細探討一下KIT_XMC14_2GO開發(fā)板，
Postman：一款被忽視的強大的API開發(fā)和測試工具
Postman的發(fā)展史 Postman是一款強大的API開發(fā)和測試工具，它于2012年創(chuàng)建，最初是作為一個Chrome瀏覽器插件推出的。由于其大受歡迎，隨后推出了web網(wǎng)頁版和桌面客戶端?，F(xiàn)在
智多晶EDA工具HqFpga軟件的主要重大進展
智多晶EDA工具HqFpga（簡稱HQ），是自主研發(fā)的一款系統(tǒng)級的設計套件，集成了Hqui主界面、工程界面、以及內(nèi)嵌的HqInsight調(diào)試工具、IP Creator IP生成工具、布
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStudio支持任何內(nèi)核任何廠家的芯片，希望大家有
發(fā)表于 10-29 17:15
如何挑選一款合適的便攜式實時頻譜分析儀?
在當今復雜的電磁環(huán)境中，便攜式實時頻譜分析儀成為眾多領域不可或缺的工具。無論是通信領域的信號監(jiān)測與干擾排查，還是科研工作中的頻譜分析，亦或是工業(yè)生產(chǎn)中的電磁兼容性檢測，一款合適的便攜式實時頻譜
MES工具更新信息 03/2025
MES模賽思很高興為您帶來最新的MES工具更新信息。MXAM、MoRe和MQC的最新版本已經(jīng)為您下載安裝做好了準備。
下面列出了工具更新亮點的簡要概述和發(fā)行說明。同時也歡迎您查看我們的新功能演示視頻，我們的開發(fā)團隊為您詳細
新品 | 服務：InfineonSpice 離線仿真工具
新品服務：InfineonSpice離線仿真工具InfineonSpice是一款功能齊全的模擬電路仿真器，可免費進行直流和OP仿真。這款基于Windows的獨立工具具有設計、模擬和分析
評論