推荐一款windows信息收集工具

2023年9月4日09:14:43评论95 views字数 605阅读2分1秒阅读模式

一、工具介绍

一款基于go的windows信息收集工具，主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。

二、安装与使用

1、获取本地RDP端口：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

2、获取当前用户mstsc远程连接记录，包括host、port、loginName

HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientDefaultHKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientServers

3、获取当前服务器安全日志4624、4625事件

Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625

4、抓取密码

如果用户使用mstsc进行远程连接时选择了保留凭证，则可以调用mimikatz抓取用户保留的密码

5、使用时执行exe，如果需要获取密码需要一起上传mimikatz，并使用-p指定mimikatz，路径如下：

推荐一款windows信息收集工具

三、下载地址：

项目地址：https://github.com/i11us0ry/winlog

如有侵权，请联系删除

原文始发于微信公众号（天驿安全）：推荐一款windows信息收集工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

XG_NTAI: Webshell免杀、流量加密传输工具 V2.5