windows信息收集工具 -- winlog
2022-8-14 00:1:44 Author: web安全工具库(查看原文) 阅读量:27 收藏

项目作者:i11us0ry
项目地址:https://github.com/i11us0ry/winlog
一、工具介绍
一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。
二、安装与使用
1、获取本地RDP端口:
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2、获取当前用户mstsc远程连接记录,包括host、port、loginName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\DefaultHKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Servers
3、获取当前服务器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625
4、抓取密码
如果用户使用mstsc进行远程连接时选择了保留凭证,则可以调用mimikatz抓取用户保留的密码
5、使用时执行exe,如果需要获取密码需要一起上传mimikatz,并使用-p指定mimikatz,路径如下:

三、下载地址:
1、通过项目地址下载
2、关注web安全工具库公众号,后台回复:20220814

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

推荐书籍

加我微信:ivu123ivu,进送书活动群,不定时免费送书

《Kerberos域网络安全从入门到精通》

域的应用已经非常广,域安全隐患带来的损失已经非常大,但是安全建设之路始终没有走向正轨。最典型的例证是国内外还没有专注于域安全的相关书籍,因为难度太大。目前域安全已经成为内网安全研究的热点,网络安全会议、国内外主要安全论坛上相关的话题等都已经大量出现,受到非常高的关注。本书写作过程历经3年多,期间部分章节发布在Freebuf、安全牛等国内头部安全站点上,受到比较大的关注,大家也很期待本书的出版。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247503606&idx=1&sn=4537882565c5096f35512986864f700c&chksm=ebb521f5dcc2a8e3fdb1a397861037f774c6f73625a75ca09426d93ce30b15461b57bff6d9ba#rd
如有侵权请联系:admin#unsafe.sh