介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標設備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當前用戶mstsc遠程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當前服務器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調用mimikatz抓取用戶保留的密碼
5、使用時執行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
服務器
+關注
關注
12文章
9306瀏覽量
86070 -
WINDOWS
+關注
關注
4文章
3570瀏覽量
89307
原文標題：windows信息收集工具 -- winlog
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
七款經久不衰的數據可視化工具！
、圖形等形式展示，使數據更易于理解與分析。本文將深入探討數據可視化工具的概念、種類及其應用，同時，我們將推薦一款高效好用的數據可視化工具——FineBI，幫助您在選擇數據可視化工具時作
發表于 01-19 15:24
一款Cursor開源替代工具之Roo-Cline
本文將介紹一款 Cursor 的開源替代工具。 Roo-Cline 是一個在 IDE 中運行的自主編碼 Agent，屬于?Cline 的分支，針對速度和靈活性進行了優化，主要特點如下：
介紹6款開源免費的網絡監控工具
網絡監控是保障網絡系統和數據安全的重要手段，能夠幫助運維人員及時發現并應對各種問題，及時發現并解決，從而確保網絡的順暢運行。 文本將簡單介紹6款開源免費的網絡監控工具，并準備了對應的資料文檔，建議運
分享一個keil MDK編譯信息增強工具
今天給大家分享一個 keil MDK 編譯信息增強工具：keil-build-viewer.
1 keil-build-viewer介紹
這是
Kali Linux常用工具介紹
Kali Linux 虛擬機中自帶了大量滲透測試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個方面。 以下是按分類簡要介紹一部分常
如果設計一款桌面款的機器玩具，最吸引人的外觀與功能要有哪些？
初步設想制作如下其中一款，有感興趣的朋友可以幫提提意見。
A一款圓敦敦的音響狀的“個人日程助手”，具備番茄鬧鐘、音樂播放、減壓交互、語言對話、工作日報生成。
B一款迷你瓦利機器人，有一
發表于 10-19 18:25
一款實現PLC擴展CANFD的好工具 — PXB-6020D協議轉換器
如何輕松實現PLC擴展CANFD？本文將簡單介紹PLC上的CAN接口，并分享一款簡單的好工具——PXB-6020D，它能幫助我們輕松實現從Modbus到CANFD的無縫轉換。在工業自動化領域，PLC
Adobe將推出一款人工智能視頻生產工具
Adobe即將在今年晚些時候震撼發布其最新力作——Adobe Firefly Video Model，一款專為創意專業人士打造的生成式視頻創作與編輯神器。作為Firefly圖像生成系列的新成員，該工具以測試版形式率先亮相，旨在通過人工智能技術，為視頻創作領域帶來前所未有的
?介紹一款Java開發的開源MES系統
?介紹一款Java開發的開源MES系統，萬界星空科技開源的MES系統。該系統基于Java開發，具有廣泛的適用性和高度的可定制性，能夠滿足不同行業、不同規模企業的智能制造需求。
windows11 遠程連接工具
隨著遠程辦公的普及，選擇合適的遠程桌面工具變得尤為重要。在Windows11上，用戶可以利用系統自帶的遠程桌面功能，或選擇更專業的第三方解決方案，如Splashtop。本文將詳細介紹如何在
常見的數據采集工具的介紹
數據采集是數據分析和處理的基礎，它涉及到從各種數據源中提取、收集和整理數據的過程。數據采集工具的選擇對于數據的質量和準確性至關重要。以下是對一些常見的數據采集工具的
如何挑選一款性價比高的家用路由器
家庭網絡已經成為人們生活中不可或缺的一部分。而選擇一款性價比高的家用路由器對于保障網絡連接質量、提升網絡體驗至關重要。本文將從性能、覆蓋范圍、安全性、易用性和價格等方面,為您介紹如何挑選一款
Synopsys推出一款低功耗靜態規則檢查工具—VCLP
VCLP（VC Low Power）是Synopsys提供的一款低功耗靜態規則檢查工具，它能夠幫助驗證和清潔IEEE 1801 Unified Power Format (UPF)低功耗設計意圖，并確保UPF中的功耗意圖與實現一
一款適合嵌入式工程師使用的在線工具
一款適合嵌入式工程師使用的在線工具，工具有如下功能，如下圖所示：
1. 報文校驗功能，如下圖所示
2. UDP服務端測試工具：該UDP服務端
發表于 04-09 22:20
安森美推出一款基于PLECS的具有獨特功能的領先在線仿真工具
Elite Power仿真工具是安森美(onsemi)推出的一款基于PLECS的具有獨特功能的領先在線仿真工具，適用于軟/硬開關應用，使工程師在開發周期的早期階段，
工商網監
評論