介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠(yuǎn)程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠(yuǎn)程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進(jìn)行遠(yuǎn)程連接時(shí)選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時(shí)執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
服務(wù)器
+關(guān)注
關(guān)注
13文章
9797瀏覽量
88044 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3614瀏覽量
91452
原文標(biāo)題：windows信息收集工具 -- winlog
文章出處：【微信號(hào)：釋然IT雜談，微信公眾號(hào)：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
告別復(fù)雜操作：一款在樹(shù)莓派上測(cè)試操作系統(tǒng)的免費(fèi)工具！
BalenaEtcher是一款有趣的免費(fèi)工具，可用于創(chuàng)建可啟動(dòng)的SD卡和USB驅(qū)動(dòng)器。我經(jīng)常用它來(lái)在我的RaspberryPi上測(cè)試新的操作系統(tǒng)，但你也可以用它來(lái)安裝新的Linux發(fā)行版。它通常比
一款新的播放器：Xibo for ChromeOS介紹
我們非常高興地宣布與 ChromeOS 合作推出一款新的播放器。為您帶來(lái) Xibo for ChromeOS！這一最新的可靠、高度安全且易于管理的數(shù)字標(biāo)牌解決方案使客戶能夠充分利用 Xibo CMS
七款經(jīng)久不衰的數(shù)據(jù)可視化工具！
、圖形等形式展示，使數(shù)據(jù)更易于理解與分析。本文將深入探討數(shù)據(jù)可視化工具的概念、種類(lèi)及其應(yīng)用，同時(shí)，我們將推薦一款高效好用的數(shù)據(jù)可視化工具——FineBI，幫助您在選擇數(shù)據(jù)可視化工具時(shí)作
發(fā)表于 01-19 15:24
一款Cursor開(kāi)源替代工具之Roo-Cline
本文將介紹一款 Cursor 的開(kāi)源替代工具。 Roo-Cline 是一個(gè)在 IDE 中運(yùn)行的自主編碼 Agent，屬于?Cline 的分支，針對(duì)速度和靈活性進(jìn)行了優(yōu)化，主要特點(diǎn)如下：
介紹6款開(kāi)源免費(fèi)的網(wǎng)絡(luò)監(jiān)控工具
網(wǎng)絡(luò)監(jiān)控是保障網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全的重要手段，能夠幫助運(yùn)維人員及時(shí)發(fā)現(xiàn)并應(yīng)對(duì)各種問(wèn)題，及時(shí)發(fā)現(xiàn)并解決，從而確保網(wǎng)絡(luò)的順暢運(yùn)行。 文本將簡(jiǎn)單介紹6款開(kāi)源免費(fèi)的網(wǎng)絡(luò)監(jiān)控工具，并準(zhǔn)備了對(duì)應(yīng)的資料文檔，建議運(yùn)
分享一個(gè)keil MDK編譯信息增強(qiáng)工具
今天給大家分享一個(gè) keil MDK 編譯信息增強(qiáng)工具：keil-build-viewer.
1 keil-build-viewer介紹
這是
Kali Linux常用工具介紹
Kali Linux 虛擬機(jī)中自帶了大量滲透測(cè)試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個(gè)方面。 以下是按分類(lèi)簡(jiǎn)要介紹一部分常
一款高性能內(nèi)網(wǎng)穿透工具——P2link
P2link是一款面向高性能需求的內(nèi)網(wǎng)穿透工具，采用了P2P技術(shù)和穿透協(xié)議，各節(jié)點(diǎn)（用戶或設(shè)備）可以直接進(jìn)行數(shù)據(jù)傳輸和通信，而不需要通過(guò)中心服務(wù)器，能夠?qū)崿F(xiàn)局域網(wǎng)內(nèi)部設(shè)備與外網(wǎng)的快速、高效連接
如果設(shè)計(jì)一款桌面款的機(jī)器玩具，最吸引人的外觀與功能要有哪些？
初步設(shè)想制作如下其中一款，有感興趣的朋友可以幫提提意見(jiàn)。
A一款圓敦敦的音響狀的“個(gè)人日程助手”，具備番茄鬧鐘、音樂(lè)播放、減壓交互、語(yǔ)言對(duì)話、工作日?qǐng)?bào)生成。
B一款迷你瓦利機(jī)器人，有一
發(fā)表于 10-19 18:25
一款實(shí)現(xiàn)PLC擴(kuò)展CANFD的好工具 — PXB-6020D協(xié)議轉(zhuǎn)換器
如何輕松實(shí)現(xiàn)PLC擴(kuò)展CANFD？本文將簡(jiǎn)單介紹PLC上的CAN接口，并分享一款簡(jiǎn)單的好工具——PXB-6020D，它能幫助我們輕松實(shí)現(xiàn)從Modbus到CANFD的無(wú)縫轉(zhuǎn)換。在工業(yè)自動(dòng)化領(lǐng)域，PLC
Adobe將推出一款人工智能視頻生產(chǎn)工具
Adobe即將在今年晚些時(shí)候震撼發(fā)布其最新力作——Adobe Firefly Video Model，一款專為創(chuàng)意專業(yè)人士打造的生成式視頻創(chuàng)作與編輯神器。作為Firefly圖像生成系列的新成員，該工具以測(cè)試版形式率先亮相，旨在通過(guò)人工智能技術(shù)，為視頻創(chuàng)作領(lǐng)域帶來(lái)前所未有的
?介紹一款Java開(kāi)發(fā)的開(kāi)源MES系統(tǒng)
?介紹一款Java開(kāi)發(fā)的開(kāi)源MES系統(tǒng)，萬(wàn)界星空科技開(kāi)源的MES系統(tǒng)。該系統(tǒng)基于Java開(kāi)發(fā)，具有廣泛的適用性和高度的可定制性，能夠滿足不同行業(yè)、不同規(guī)模企業(yè)的智能制造需求。
windows11 遠(yuǎn)程連接工具
隨著遠(yuǎn)程辦公的普及，選擇合適的遠(yuǎn)程桌面工具變得尤為重要。在Windows11上，用戶可以利用系統(tǒng)自帶的遠(yuǎn)程桌面功能，或選擇更專業(yè)的第三方解決方案，如Splashtop。本文將詳細(xì)介紹如何在
微軟發(fā)布CrowdStrike故障恢復(fù)工具
近期，CrowdStrike 的一次故障意外地引發(fā)了全球范圍內(nèi)約850萬(wàn)臺(tái)Windows電腦的藍(lán)屏崩潰現(xiàn)象，對(duì)此，微軟迅速響應(yīng)，發(fā)布了一款專用的恢復(fù)工具，并依據(jù)廣泛的IT管理員反饋，迅
工商網(wǎng)監(jiān)
評(píng)論