一、工具介紹 一款基于go的windows信息收集工具,主要收集目標設備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。 二、安裝與使用 1、獲取本地RDP端口:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp2、獲取當前用戶mstsc遠程連接記錄,包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientServers3、獲取當前服務器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證,則可以調用mimikatz抓取用戶保留的密碼5、使用時執行exe,如果需要獲取密碼需要一起上傳mimikatz,并使用-p指定mimikatz,路徑如下: 三、工具下載地址 網盤鏈接:https://pan.quark.cn/s/1c6a9dd2b053
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
WINDOWS
+關注
關注
3文章
3524瀏覽量
88416 -
安裝
+關注
關注
2文章
98瀏覽量
22244 -
端口
+關注
關注
4文章
955瀏覽量
32014
原文標題:一款windows信息收集工具
文章出處:【微信號:菜鳥學信安,微信公眾號:菜鳥學信安】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
東芝近日推出的一款基于windows10的分離式AR智能眼鏡
東芝近日宣布推出一款名為dynaEdge的AR智能眼鏡。這是一款分離式的智能眼鏡產品,由一款頭戴式顯示眼鏡和dynaEdge DE-100移動迷你PC組成,能夠運行完整的Windows
發表于 06-05 10:13
?1326次閱讀
aigo移動固態硬盤S7?Pro試用,裝個Windows?to?Go系統真香
說實話,安裝Windows to Go系統,本人還是比較有經驗的。畢竟,之前就使用過U盤制作過Windows to Go系統,但由于U盤的傳輸速度過慢,最終使用體驗并不怎么理想。如今又
發表于 09-09 18:14
?645次閱讀
基于功能強大的子域收集工具
OneForAll 收集能力強大、支持子域爆破、支持子域驗證、支持子域爬取、支持子域置換、支持子域接管、處理功能強大、速度極快、體驗良好,是一款集百家之長,功能強大的全面快速子域收集工具
一款開源檢測入侵用戶的工具
介紹:
Whoami***(司稽,先秦時抓小偷滴官員),永恒之鋒發布的第一款開源工具,這是一款由shell編寫的檢測入侵用戶的工具,經過功能的更新,已經不僅限于檢查用戶的登入
WeLink蒲公英表單,一款用了都說好的信息收集工具
隨著數字化和信息化的發展,在今天,已經很難見到紙張表單的蹤影了。線上表單的出現,打破了傳統線下填表、人工催收的低效信息收集方式,只要動手操作手機就可以完成填表的方式,不僅填寫輕松、收集
開發一款segmentation標記的工具
PixelAnnotationTool是一款簡單方便的segmentation工具,之前所訓練的道路區域檢測模型,便是用這工具來標記道路區域。
一款運行于windows上的linux命令神器-Cmder
Cmder是一款Windows的命令行工具,用起來和Linux的命令一樣順暢。可以使用大量的Linux 命令,比如 grep, curl,vim, grep, tar, unzip,
一款用于Windows的開源反rookit (ARK)工具
OpenArk 是一款用于 Windows 的開源反 rookit (ARK) 工具。Ark是Anti-Rootkit的縮寫,它是一款逆向/編程幫手,也是用戶發現操作系統中隱藏惡意軟件
評論