windows信息收集工具 -- winlog

admin 2022年8月14日18:06:44评论74 views字数 965阅读3分13秒阅读模式
项目作者:i11us0ry
项目地址:https://github.com/i11us0ry/winlog


一、工具介绍
一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。

二、安装与使用
1、获取本地RDP端口:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
2、获取当前用户mstsc远程连接记录,包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientDefaultHKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientServers
3、获取当前服务器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625
4、抓取密码
如果用户使用mstsc进行远程连接时选择了保留凭证,则可以调用mimikatz抓取用户保留的密码

5、使用时执行exe,如果需要获取密码需要一起上传mimikatz,并使用-p指定mimikatz,路径如下:

windows信息收集工具 -- winlog


三、下载地址:
1、通过项目地址下载
2、关注web安全工具库公众号,后台回复:20220814

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。


推荐书籍

加我微信:ivu123ivu,进送书活动群,不定时免费送书


《Kerberos域网络安全从入门到精通》

windows信息收集工具 -- winlog

windows信息收集工具 -- winlog

域的应用已经非常广,域安全隐患带来的损失已经非常大,但是安全建设之路始终没有走向正轨。最典型的例证是国内外还没有专注于域安全的相关书籍,因为难度太大。目前域安全已经成为内网安全研究的热点,网络安全会议、国内外主要安全论坛上相关的话题等都已经大量出现,受到非常高的关注。本书写作过程历经3年多,期间部分章节发布在Freebuf、安全牛等国内头部安全站点上,受到比较大的关注,大家也很期待本书的出版。

原文始发于微信公众号(web安全工具库):windows信息收集工具 -- winlog

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月14日18:06:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   windows信息收集工具 -- winloghttps://cn-sec.com/archives/1236194.html

发表评论

匿名网友 填写信息