发布时间：2022-08-16
浏览次数：2350
分享：
项目作者：i11us0ry
项目地址：https://github.com/i11us0ry/winlog
一、工具介绍
winlog一款基于go的windows信息收集工具，主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。
二、安装与使用
1、获取本地rdp端口：
\hkey_local_machine\system\currentcontrolset\control\terminal server\winstations\rdp-tcp
2、获取当前用户mstsc远程连接记录，包括host、port、loginname
hkey_current_user\software\microsoft\terminal server client\defaulthkey_current_user\software\microsoft\terminal server client\servers
3、获取当前服务器安全日志4624、4625事件
advapi32.dll --> readeventlogw --> security --> 4624、4625
4、抓取密码
如果用户使用mstsc进行远程连接时选择了保留凭证，则可以调用mimikatz抓取用户保留的密码
5、使用时执行exe，如果需要获取密码需要一起上传mimikatz，并使用-p指定mimikatz，路径如下：
三、下载地址：
通过项目地址下载
最新活动
推荐新闻