一款基于go的windows信息收集工具
一、工具介紹 一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。 二、安裝與使用 1、獲取本地RDP端口：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp2、獲取當(dāng)前用戶mstsc遠程連接記錄，包括host、port、loginName
HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientDefault HKEY_CURRENT_USERSOFTWAREMicrosoftTerminal Server ClientServers3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件
Advapi32.dll --> ReadEventLogW --> Security --> 4624、46254、抓取密碼
如果用戶使用mstsc進行遠程連接時選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼5、使用時執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：
三、工具下載地址 網(wǎng)盤鏈接：https://pan.quark.cn/s/1c6a9dd2b053
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
WINDOWS
+關(guān)注
關(guān)注
4文章
3567瀏覽量
89244 -
安裝
+關(guān)注
關(guān)注
2文章
98瀏覽量
22345 -
端口
+關(guān)注
關(guān)注
4文章
988瀏覽量
32193
原文標(biāo)題：一款windows信息收集工具
文章出處：【微信號：菜鳥學(xué)信安，微信公眾號：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
東芝近日推出的一款基于windows10的分離式AR智能眼鏡
東芝近日宣布推出一款名為dynaEdge的AR智能眼鏡。這是一款分離式的智能眼鏡產(chǎn)品，由一款頭戴式顯示眼鏡和dynaEdge DE-100移動迷你PC組成，能夠運行完整的Windows
發(fā)表于 06-05 10:13
?1349次閱讀
aigo移動固態(tài)硬盤S7?Pro試用，裝個Windows?to?Go系統(tǒng)真香
說實話，安裝Windows to Go系統(tǒng)，本人還是比較有經(jīng)驗的。畢竟，之前就使用過U盤制作過Windows to Go系統(tǒng)，但由于U盤的傳輸速度過慢，最終使用體驗并不怎么理想。如今又
發(fā)表于 09-09 18:14
?688次閱讀
基于功能強大的子域收集工具
OneForAll 收集能力強大、支持子域爆破、支持子域驗證、支持子域爬取、支持子域置換、支持子域接管、處理功能強大、速度極快、體驗良好，是一款集百家之長，功能強大的全面快速子域收集工具
一款開源檢測入侵用戶的工具
介紹：
Whoami***（司稽，先秦時抓小偷滴官員），永恒之鋒發(fā)布的第一款開源工具，這是一款由shell編寫的檢測入侵用戶的工具，經(jīng)過功能的更新，已經(jīng)不僅限于檢查用戶的登入
WeLink蒲公英表單，一款用了都說好的信息收集工具
隨著數(shù)字化和信息化的發(fā)展，在今天，已經(jīng)很難見到紙張表單的蹤影了。線上表單的出現(xiàn)，打破了傳統(tǒng)線下填表、人工催收的低效信息收集方式，只要動手操作手機就可以完成填表的方式，不僅填寫輕松、收集
開發(fā)一款segmentation標(biāo)記的工具
PixelAnnotationTool是一款簡單方便的segmentation工具，之前所訓(xùn)練的道路區(qū)域檢測模型，便是用這工具來標(biāo)記道路區(qū)域。
一款運行于windows上的linux命令神器-Cmder
Cmder是一款Windows的命令行工具，用起來和Linux的命令一樣順暢?？梢允褂么罅康腖inux 命令，比如 grep, curl，vim, grep, tar, unzip,
一款適用于以滲透測試團隊為場景的移動端信息收集掃描工具
工具介紹 一款適用于以HW行動/紅隊/滲透測試團隊為場景的移動端(Android、iOS、WEB、H5、靜態(tài)網(wǎng)站)信息收集掃描工具，可以幫助
一款數(shù)據(jù)庫自動化提權(quán)工具
一款用Go語言編寫的數(shù)據(jù)庫自動化提權(quán)工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis數(shù)據(jù)庫提權(quán)、命令執(zhí)行、爆破以及ssh連接等等功能。
一款用于Windows的開源反rookit (ARK)工具
OpenArk 是一款用于 Windows 的開源反 rookit (ARK) 工具。Ark是Anti-Rootkit的縮寫，它是一款逆向/編程幫手，也是用戶發(fā)現(xiàn)操作系統(tǒng)中隱藏惡意軟件
工商網(wǎng)監(jiān)
評論