介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標設備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當前用戶mstsc遠程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當前服務器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調用mimikatz抓取用戶保留的密碼
5、使用時執行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
服務器
+關注
關注
14文章
10253瀏覽量
91487 -
WINDOWS
+關注
關注
4文章
3702瀏覽量
94042
原文標題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術于一體，專為銀行終端、門禁系統等設備的漏洞檢測打造，支持卡片讀寫、模擬、磁條仿
[工具討論] 如果有一款國產圖形化配置工具STM32Cube，支持所有內核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設性問題：
如果有一款國產的圖形化配置
發表于 01-26 10:30
低成本TLI4971/TLE4971電流傳感器評估套件——MS2Go與S2Go
Technologies TLE4971_MS2GO套件.pdf 套件概述 英飛凌的磁電流傳感器MS2Go評估套件是一款低成本的2GO套件，它能讓用戶快速對TLI4971/TLE49
XENSIV? PAS CO2 Sensor2Go評估套件快速上手指南
Sensor2Go評估套件為我們提供了一個便捷的途徑來對其XENSIV? PAS CO2傳感器進行評估。下面將為大家詳細介紹該評估套件的相關信息。 文件下載： Infineon Te
KIT_XMC14_2GO開發板：功能特性與硬件解析
KIT_XMC14_2GO開發板：功能特性與硬件解析 在電子開發領域，一款性能出色且功能豐富的開發板對于工程師來說至關重要。今天，我們就來詳細探討一下KIT_XMC14_2GO開發板，
Postman：一款被忽視的強大的API開發和測試工具
Postman的發展史 Postman是一款強大的API開發和測試工具，它于2012年創建，最初是作為一個Chrome瀏覽器插件推出的。由于其大受歡迎，隨后推出了web網頁版和桌面客戶端。現在
房產數據平臺安家go獲取地區列表數據的API接口
? 在房產數據平臺“安家go”中，獲取地區列表數據是一個常見需求，它允許開發者訪問全國或特定區域的行政區劃信息，如省、市、區縣等。這對于構建房產搜索、數據分析或地圖應用至關重要。本文將詳細介紹
智多晶EDA工具HqFpga軟件的主要重大進展
智多晶EDA工具HqFpga（簡稱HQ），是自主研發的一款系統級的設計套件，集成了Hqui主界面、工程界面、以及內嵌的HqInsight調試工具、IP Creator IP生成工具、布
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創建工程，用國產工具McuStudio做，McuStudio支持任何內核任何廠家的芯片，希望大家有
發表于 10-29 17:15
如何挑選一款合適的便攜式實時頻譜分析儀?
在當今復雜的電磁環境中，便攜式實時頻譜分析儀成為眾多領域不可或缺的工具。無論是通信領域的信號監測與干擾排查，還是科研工作中的頻譜分析，亦或是工業生產中的電磁兼容性檢測，一款合適的便攜式實時頻譜
新品 | 服務：InfineonSpice 離線仿真工具
新品服務：InfineonSpice離線仿真工具InfineonSpice是一款功能齊全的模擬電路仿真器，可免費進行直流和OP仿真。這款基于Windows的獨立工具具有設計、模擬和分析
告別復雜操作：一款在樹莓派上測試操作系統的免費工具！
BalenaEtcher是一款有趣的免費工具，可用于創建可啟動的SD卡和USB驅動器。我經常用它來在我的RaspberryPi上測試新的操作系統，但你也可以用它來安裝新的Linux發行版。它通常比
一款新的播放器：Xibo for ChromeOS介紹
我們非常高興地宣布與 ChromeOS 合作推出一款新的播放器。為您帶來 Xibo for ChromeOS！這一最新的可靠、高度安全且易于管理的數字標牌解決方案使客戶能夠充分利用 Xibo CMS
工商網監
評論