介紹一款基于go的windows信息收集工具

一、工具介紹：

一款基于go的windows信息收集工具，主要收集目標設(shè)備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。

二、安裝與使用：

1、獲取本地RDP端口：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp

2、獲取當前用戶mstsc遠程連接記錄，包括host、port、loginName

HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientDefault
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminalServerClientServers

3、獲取當前服務(wù)器安全日志4624、4625事件

Advapi32.dll-->ReadEventLogW-->Security-->4624、4625

4、抓取密碼

如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼

5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：

審核編輯：劉清

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴