windows信息收集工具 -- winlog
2023-4-4 00:1:46 Author: LemonSec(查看原文) 阅读量:11 收藏
一、工具介绍：
一款基于go的windows信息收集工具，主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。
二、安装与使用：
1、获取本地RDP端口：
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2、获取当前用户mstsc远程连接记录，包括host、port、loginName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Default
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Servers
3、获取当前服务器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625
4、抓取密码

如果用户使用mstsc进行远程连接时选择了保留凭证，则可以调用mimikatz抓取用户保留的密码

5、使用时执行exe，如果需要获取密码需要一起上传mimikatz，并使用-p指定mimikatz，路径如下：
三、下载地址：
通过项目地址下载
链接：https://github.com/i11us0ry/winlog

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247543889&idx=1&sn=c294fee3f259b7f3b81e3c565dc0e9ec&chksm=f9e3430ace94ca1ccffda4f8448cd69ecdaab0c11a4369b390f51ec0118295a90c08983f4366#rd
如有侵权请联系:admin#unsafe.sh