介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
服務(wù)器
+關(guān)注
關(guān)注
14文章
10253瀏覽量
91482 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94025
原文標(biāo)題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術(shù)融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術(shù)于一體，專為銀行終端、門禁系統(tǒng)等設(shè)備的漏洞檢測打造，支持卡片讀寫、模擬、磁條仿
[工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設(shè)性問題：
如果有一款國產(chǎn)的圖形化配置
發(fā)表于 01-26 10:30
低成本TLI4971/TLE4971電流傳感器評估套件——MS2Go與S2Go
Technologies TLE4971_MS2GO套件.pdf 套件概述 英飛凌的磁電流傳感器MS2Go評估套件是一款低成本的2GO套件，它能讓用戶快速對TLI4971/TLE49
XENSIV? PAS CO2 Sensor2Go評估套件快速上手指南
Sensor2Go評估套件為我們提供了一個便捷的途徑來對其XENSIV? PAS CO2傳感器進行評估。下面將為大家詳細介紹該評估套件的相關(guān)信息。 文件下載： Infineon Te
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析 在電子開發(fā)領(lǐng)域，一款性能出色且功能豐富的開發(fā)板對于工程師來說至關(guān)重要。今天，我們就來詳細探討一下KIT_XMC14_2GO開發(fā)板，
Postman：一款被忽視的強大的API開發(fā)和測試工具
Postman的發(fā)展史 Postman是一款強大的API開發(fā)和測試工具，它于2012年創(chuàng)建，最初是作為一個Chrome瀏覽器插件推出的。由于其大受歡迎，隨后推出了web網(wǎng)頁版和桌面客戶端。現(xiàn)在
房產(chǎn)數(shù)據(jù)平臺安家go獲取地區(qū)列表數(shù)據(jù)的API接口
? 在房產(chǎn)數(shù)據(jù)平臺“安家go”中，獲取地區(qū)列表數(shù)據(jù)是一個常見需求，它允許開發(fā)者訪問全國或特定區(qū)域的行政區(qū)劃信息，如省、市、區(qū)縣等。這對于構(gòu)建房產(chǎn)搜索、數(shù)據(jù)分析或地圖應(yīng)用至關(guān)重要。本文將詳細介紹
智多晶EDA工具HqFpga軟件的主要重大進展
智多晶EDA工具HqFpga（簡稱HQ），是自主研發(fā)的一款系統(tǒng)級的設(shè)計套件，集成了Hqui主界面、工程界面、以及內(nèi)嵌的HqInsight調(diào)試工具、IP Creator IP生成工具、布
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStudio支持任何內(nèi)核任何廠家的芯片，希望大家有
發(fā)表于 10-29 17:15
如何挑選一款合適的便攜式實時頻譜分析儀?
在當(dāng)今復(fù)雜的電磁環(huán)境中，便攜式實時頻譜分析儀成為眾多領(lǐng)域不可或缺的工具。無論是通信領(lǐng)域的信號監(jiān)測與干擾排查，還是科研工作中的頻譜分析，亦或是工業(yè)生產(chǎn)中的電磁兼容性檢測，一款合適的便攜式實時頻譜
新品 | 服務(wù)：InfineonSpice 離線仿真工具
新品服務(wù)：InfineonSpice離線仿真工具InfineonSpice是一款功能齊全的模擬電路仿真器，可免費進行直流和OP仿真。這款基于Windows的獨立工具具有設(shè)計、模擬和分析
告別復(fù)雜操作：一款在樹莓派上測試操作系統(tǒng)的免費工具！
BalenaEtcher是一款有趣的免費工具，可用于創(chuàng)建可啟動的SD卡和USB驅(qū)動器。我經(jīng)常用它來在我的RaspberryPi上測試新的操作系統(tǒng)，但你也可以用它來安裝新的Linux發(fā)行版。它通常比
一款新的播放器：Xibo for ChromeOS介紹
我們非常高興地宣布與 ChromeOS 合作推出一款新的播放器。為您帶來 Xibo for ChromeOS！這一最新的可靠、高度安全且易于管理的數(shù)字標(biāo)牌解決方案使客戶能夠充分利用 Xibo CMS
工商網(wǎng)監(jiān)
評論