介紹一款基于go的windows信息收集工具
一、工具介紹：
一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠(yuǎn)程連接記錄、mstsc密碼和安全事件中。
二、安裝與使用：
1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠(yuǎn)程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll-->ReadEventLogW-->Security-->4624、46254、抓取密碼
如果用戶使用mstsc進(jìn)行遠(yuǎn)程連接時(shí)選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼
5、使用時(shí)執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
服務(wù)器
+關(guān)注
關(guān)注
13文章
10078瀏覽量
90827 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3694瀏覽量
93166
原文標(biāo)題：windows信息收集工具 -- winlog
文章出處：【微信號(hào)：釋然IT雜談，微信公眾號(hào)：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Postman：一款被忽視的強(qiáng)大的API開(kāi)發(fā)和測(cè)試工具
Postman的發(fā)展史 Postman是一款強(qiáng)大的API開(kāi)發(fā)和測(cè)試工具，它于2012年創(chuàng)建，最初是作為一個(gè)Chrome瀏覽器插件推出的。由于其大受歡迎，隨后推出了web網(wǎng)頁(yè)版和桌面客戶端?，F(xiàn)在
房產(chǎn)數(shù)據(jù)平臺(tái)安家go獲取地區(qū)列表數(shù)據(jù)的API接口
? 在房產(chǎn)數(shù)據(jù)平臺(tái)“安家go”中，獲取地區(qū)列表數(shù)據(jù)是一個(gè)常見(jiàn)需求，它允許開(kāi)發(fā)者訪問(wèn)全國(guó)或特定區(qū)域的行政區(qū)劃信息，如省、市、區(qū)縣等。這對(duì)于構(gòu)建房產(chǎn)搜索、數(shù)據(jù)分析或地圖應(yīng)用至關(guān)重要。本文將詳細(xì)介紹
智多晶EDA工具HqFpga軟件的主要重大進(jìn)展
智多晶EDA工具HqFpga（簡(jiǎn)稱HQ），是自主研發(fā)的一款系統(tǒng)級(jí)的設(shè)計(jì)套件，集成了Hqui主界面、工程界面、以及內(nèi)嵌的HqInsight調(diào)試工具、IP Creator IP生成工具、布
靈動(dòng)微電子最新最火熱的一款芯片推薦
希望找一款靈動(dòng)微電子最新最火熱的一款芯片，我們想做一個(gè)圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國(guó)產(chǎn)工具McuStudio做，McuStudio支持任何內(nèi)核任何廠家的芯片，希望大家有
發(fā)表于 10-29 17:15
如何挑選一款合適的便攜式實(shí)時(shí)頻譜分析儀?
在當(dāng)今復(fù)雜的電磁環(huán)境中，便攜式實(shí)時(shí)頻譜分析儀成為眾多領(lǐng)域不可或缺的工具。無(wú)論是通信領(lǐng)域的信號(hào)監(jiān)測(cè)與干擾排查，還是科研工作中的頻譜分析，亦或是工業(yè)生產(chǎn)中的電磁兼容性檢測(cè)，一款合適的便攜式實(shí)時(shí)頻譜
MES工具更新信息 03/2025
MES模賽思很高興為您帶來(lái)最新的MES工具更新信息。MXAM、MoRe和MQC的最新版本已經(jīng)為您下載安裝做好了準(zhǔn)備。
下面列出了工具更新亮點(diǎn)的簡(jiǎn)要概述和發(fā)行說(shuō)明。同時(shí)也歡迎您查看我們的新功能演示視頻，我們的開(kāi)發(fā)團(tuán)隊(duì)為您詳細(xì)
MTB Setup 1.2 程序無(wú)法獲取工具信息是怎么回事？
MTB Setup 1.2 程序無(wú)法獲取工具信息。下面是日志。
注釋
我已連接到互聯(lián)網(wǎng)，并且沒(méi)有任何防火墻，可以在瀏覽器中打開(kāi)此鏈接https
發(fā)表于 06-05 08:06
新品 | 服務(wù)：InfineonSpice 離線仿真工具
新品服務(wù)：InfineonSpice離線仿真工具InfineonSpice是一款功能齊全的模擬電路仿真器，可免費(fèi)進(jìn)行直流和OP仿真。這款基于Windows的獨(dú)立工具具有設(shè)計(jì)、模擬和分析
告別復(fù)雜操作：一款在樹(shù)莓派上測(cè)試操作系統(tǒng)的免費(fèi)工具！
BalenaEtcher是一款有趣的免費(fèi)工具，可用于創(chuàng)建可啟動(dòng)的SD卡和USB驅(qū)動(dòng)器。我經(jīng)常用它來(lái)在我的RaspberryPi上測(cè)試新的操作系統(tǒng)，但你也可以用它來(lái)安裝新的Linux發(fā)行版。它通常比
一款新的播放器：Xibo for ChromeOS介紹
我們非常高興地宣布與 ChromeOS 合作推出一款新的播放器。為您帶來(lái) Xibo for ChromeOS！這一最新的可靠、高度安全且易于管理的數(shù)字標(biāo)牌解決方案使客戶能夠充分利用 Xibo CMS
七款經(jīng)久不衰的數(shù)據(jù)可視化工具！
、圖形等形式展示，使數(shù)據(jù)更易于理解與分析。本文將深入探討數(shù)據(jù)可視化工具的概念、種類及其應(yīng)用，同時(shí)，我們將推薦一款高效好用的數(shù)據(jù)可視化工具——FineBI，幫助您在選擇數(shù)據(jù)可視化工具時(shí)作
發(fā)表于 01-19 15:24
一款Cursor開(kāi)源替代工具之Roo-Cline
本文將介紹一款 Cursor 的開(kāi)源替代工具。 Roo-Cline 是一個(gè)在 IDE 中運(yùn)行的自主編碼 Agent，屬于?Cline 的分支，針對(duì)速度和靈活性進(jìn)行了優(yōu)化，主要特點(diǎn)如下：
谷歌發(fā)布“深度研究”AI工具，利用Gemini模型進(jìn)行網(wǎng)絡(luò)信息檢索
據(jù)外媒最新報(bào)道，谷歌近期發(fā)布了一款名為“深度研究”的先進(jìn)AI工具。這款工具借助其內(nèi)部的Gemini大型語(yǔ)言模型，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)信息的高效檢索與深度挖掘，進(jìn)
影目科技發(fā)布全球首款同傳翻譯眼鏡INMO GO2
近日，搭載紫光展銳W517芯片平臺(tái)的INMO GO2由影目科技正式推出。作為全球首款專為商務(wù)場(chǎng)景設(shè)計(jì)的智能翻譯眼鏡，INMO GO2 以“快、準(zhǔn)、穩(wěn)”三大核心優(yōu)勢(shì)，突破傳統(tǒng)翻譯產(chǎn)品局限，為全球商務(wù)人士帶來(lái)高效、自然、穩(wěn)定的跨語(yǔ)言
工商網(wǎng)監(jiān)
評(píng)論