介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠(yuǎn)程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠(yuǎn)程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進(jìn)行遠(yuǎn)程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
服務(wù)器
+關(guān)注
關(guān)注
14文章
10371瀏覽量
91768 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3707瀏覽量
94338
原文標(biāo)題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
STPC? CONSUMER-II：一款強大的x86核心PC兼容信息家電片上系統(tǒng)
STPC? CONSUMER-II：一款強大的x86核心PC兼容信息家電片上系統(tǒng) 在當(dāng)今的電子世界中，片上系統(tǒng)（SoC）的發(fā)展日新月異，為各種電子設(shè)備帶來了更強大的性能和更高的集成度。STPC
MAX20361：小型單/多電池太陽能收集器的卓越之選
工程師們提供了一個全面而高效的解決方案。本文將深入介紹MAX20361的特點、工作原理以及應(yīng)用注意事項。 文件下載： MAX20361AEWC+.pdf 一、MAX20361概述 MAX20361是
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術(shù)融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術(shù)于一體，專為銀行終端、門禁系統(tǒng)等設(shè)備的漏洞檢測打造，支持卡片讀寫、模擬、磁條仿
[工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設(shè)性問題：
如果有一款國產(chǎn)的圖形化配置
發(fā)表于 01-26 10:30
低成本TLI4971/TLE4971電流傳感器評估套件——MS2Go與S2Go
Technologies TLE4971_MS2GO套件.pdf 套件概述 英飛凌的磁電流傳感器MS2Go評估套件是一款低成本的2GO套件，它能讓用戶快速對TLI4971/TLE49
XENSIV? PAS CO2 Sensor2Go評估套件快速上手指南
Sensor2Go評估套件為我們提供了一個便捷的途徑來對其XENSIV? PAS CO2傳感器進(jìn)行評估。下面將為大家詳細(xì)介紹該評估套件的相關(guān)信息。 文件下載： Infineon Te
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析
KIT_XMC14_2GO開發(fā)板：功能特性與硬件解析 在電子開發(fā)領(lǐng)域，一款性能出色且功能豐富的開發(fā)板對于工程師來說至關(guān)重要。今天，我們就來詳細(xì)探討一下KIT_XMC14_2GO開發(fā)板，
Postman：一款被忽視的強大的API開發(fā)和測試工具
Postman的發(fā)展史 Postman是一款強大的API開發(fā)和測試工具，它于2012年創(chuàng)建，最初是作為一個Chrome瀏覽器插件推出的。由于其大受歡迎，隨后推出了web網(wǎng)頁版和桌面客戶端。現(xiàn)在
房產(chǎn)數(shù)據(jù)平臺安家go獲取地區(qū)列表數(shù)據(jù)的API接口
? 在房產(chǎn)數(shù)據(jù)平臺“安家go”中，獲取地區(qū)列表數(shù)據(jù)是一個常見需求，它允許開發(fā)者訪問全國或特定區(qū)域的行政區(qū)劃信息，如省、市、區(qū)縣等。這對于構(gòu)建房產(chǎn)搜索、數(shù)據(jù)分析或地圖應(yīng)用至關(guān)重要。本文將詳細(xì)介紹
智多晶EDA工具HqFpga軟件的主要重大進(jìn)展
智多晶EDA工具HqFpga（簡稱HQ），是自主研發(fā)的一款系統(tǒng)級的設(shè)計套件，集成了Hqui主界面、工程界面、以及內(nèi)嵌的HqInsight調(diào)試工具、IP Creator IP生成工具、布
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStudio支持任何內(nèi)核任何廠家的芯片，希望大家有
發(fā)表于 10-29 17:15
如何挑選一款合適的便攜式實時頻譜分析儀?
在當(dāng)今復(fù)雜的電磁環(huán)境中，便攜式實時頻譜分析儀成為眾多領(lǐng)域不可或缺的工具。無論是通信領(lǐng)域的信號監(jiān)測與干擾排查，還是科研工作中的頻譜分析，亦或是工業(yè)生產(chǎn)中的電磁兼容性檢測，一款合適的便攜式實時頻譜
MES工具更新信息 03/2025
MES模賽思很高興為您帶來最新的MES工具更新信息。MXAM、MoRe和MQC的最新版本已經(jīng)為您下載安裝做好了準(zhǔn)備。
下面列出了工具更新亮點的簡要概述和發(fā)行說明。同時也歡迎您查看我們的新功能演示視頻，我們的開發(fā)團(tuán)隊為您詳細(xì)
MTB Setup 1.2 程序無法獲取工具信息是怎么回事？
MTB Setup 1.2 程序無法獲取工具信息。下面是日志。
注釋
我已連接到互聯(lián)網(wǎng)，并且沒有任何防火墻，可以在瀏覽器中打開此鏈接https
發(fā)表于 06-05 08:06
評論