windows信息收集工具 -- winlog
2023-1-18 09:47:12 Author: 黑白之道(查看原文) 阅读量:27 收藏

一、工具介绍

一款基于go的windows信息收集工具，主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。

二、安装与使用
1、获取本地RDP端口：
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2、获取当前用户mstsc远程连接记录，包括host、port、loginName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\DefaultHKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Servers
3、获取当前服务器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625
4、抓取密码
如果用户使用mstsc进行远程连接时选择了保留凭证，则可以调用mimikatz抓取用户保留的密码
5、使用时执行exe，如果需要获取密码需要一起上传mimikatz，并使用-p指定mimikatz，路径如下：
三、下载地址：
项目地址：https://github.com/i11us0ry/winlog

文章来源：系统安全运维

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650562209&idx=4&sn=65689ada4c182d97ba38e4f527ab91aa&chksm=83bd3b45b4cab2536fd36bf9926deae85395910e74c30e2cc8458972ce3e5a6379a1c80d6de5#rd
如有侵权请联系:admin#unsafe.sh