介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠(yuǎn)程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠(yuǎn)程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進(jìn)行遠(yuǎn)程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
服務(wù)器
+關(guān)注
關(guān)注
12文章
8873瀏覽量
84971 -
WINDOWS
+關(guān)注
關(guān)注
3文章
3510瀏覽量
88227
原文標(biāo)題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
如果設(shè)計一款桌面款的機(jī)器玩具，最吸引人的外觀與功能要有哪些？
初步設(shè)想制作如下其中一款，有感興趣的朋友可以幫提提意見。
A一款圓敦敦的音響狀的“個人日程助手”，具備番茄鬧鐘、音樂播放、減壓交互、語言對話、工作日報生成。
B一款迷你瓦利機(jī)器人，有一
發(fā)表于 10-19 18:25
Adobe將推出一款人工智能視頻生產(chǎn)工具
Adobe即將在今年晚些時候震撼發(fā)布其最新力作——Adobe Firefly Video Model，一款專為創(chuàng)意專業(yè)人士打造的生成式視頻創(chuàng)作與編輯神器。作為Firefly圖像生成系列的新成員，該工具以測試版形式率先亮相，旨在通過人工智能技術(shù)，為視頻創(chuàng)作領(lǐng)域帶來前所未有的
?介紹一款Java開發(fā)的開源MES系統(tǒng)
?介紹一款Java開發(fā)的開源MES系統(tǒng)，萬界星空科技開源的MES系統(tǒng)。該系統(tǒng)基于Java開發(fā)，具有廣泛的適用性和高度的可定制性，能夠滿足不同行業(yè)、不同規(guī)模企業(yè)的智能制造需求。
windows11 遠(yuǎn)程連接工具
隨著遠(yuǎn)程辦公的普及，選擇合適的遠(yuǎn)程桌面工具變得尤為重要。在Windows11上，用戶可以利用系統(tǒng)自帶的遠(yuǎn)程桌面功能，或選擇更專業(yè)的第三方解決方案，如Splashtop。本文將詳細(xì)介紹如何在
如何挑選一款性價比高的家用路由器
家庭網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。而選擇一款性價比高的家用路由器對于保障網(wǎng)絡(luò)連接質(zhì)量、提升網(wǎng)絡(luò)體驗至關(guān)重要。本文將從性能、覆蓋范圍、安全性、易用性和價格等方面,為您介紹如何挑選一款
Synopsys推出一款低功耗靜態(tài)規(guī)則檢查工具—VCLP
VCLP（VC Low Power）是Synopsys提供的一款低功耗靜態(tài)規(guī)則檢查工具，它能夠幫助驗證和清潔IEEE 1801 Unified Power Format (UPF)低功耗設(shè)計意圖，并確保UPF中的功耗意圖與實現(xiàn)一
一款適合嵌入式工程師使用的在線工具
一款適合嵌入式工程師使用的在線工具，工具有如下功能，如下圖所示：
1. 報文校驗功能，如下圖所示
2. UDP服務(wù)端測試工具：該UDP服務(wù)端
發(fā)表于 04-09 22:20
安森美推出一款基于PLECS的具有獨特功能的領(lǐng)先在線仿真工具
Elite Power仿真工具是安森美(onsemi)推出的一款基于PLECS的具有獨特功能的領(lǐng)先在線仿真工具，適用于軟/硬開關(guān)應(yīng)用，使工程師在開發(fā)周期的早期階段，
介紹一款基于java的滲透測試神器-CobaltStrike
Cobalt Strike是一款基于java的滲透測試神器，常被業(yè)界人稱為CS神器。
【飛騰派4G版免費試用】Ubuntu系統(tǒng)上運行的一款賊好用的截圖工具：Flameshot
0. 起因
最近使用了Ubuntu 桌面系統(tǒng)，發(fā)現(xiàn)對截圖工具支持的不是很好，自帶的截圖工具因為文件缺失報錯不能使用。
于是簡單搜索了一下，發(fā)現(xiàn)了一款很好用的截圖
發(fā)表于 12-22 10:03
介紹一款IDEA插件：Apipost-Helper-2.0
IDEA是一款功能強(qiáng)大的集成開發(fā)環(huán)境（IDE）插件，它可以幫助開發(fā)人員更加高效地編寫、調(diào)試和部署軟件應(yīng)用程序。
Redis可視化工具ARDM介紹
ARDM（Another Redis Desktop Manager） 是一款更快、更好、更穩(wěn)定的Redis桌面(GUI)管理客戶端，兼容Windows、Mac、Linux，性能出眾，輕松加載海量鍵值。
一款低功耗LED燈驅(qū)動電路原理介紹
電子發(fā)燒友網(wǎng)站提供《一款低功耗LED燈驅(qū)動電路原理介紹.doc》資料免費下載
發(fā)表于 11-14 11:23
?0次下載
Windows下編譯工具CMake的安裝和最簡使用
（Autosar工程已經(jīng)很復(fù)雜，一般使用CMake來構(gòu)建工程）。本文將介紹Windows下編譯工具CMake的安裝和最簡使用。
工商網(wǎng)監(jiān)
評論