一、工具介绍:
一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。
二、安装与使用:
1、获取本地rdp端口:
hkey_local_machinesystemcurrentcontrolsetcontrolterminal serverwinstationsrdp-tcp2、获取当前用户mstsc远程连接记录,包括host、port、loginnamehkey_current_usersoftwaremicrosoftterminal server clientdefaulthkey_current_usersoftwaremicrosoftterminal server clientservers3、获取当前服务器安全日志4624、4625事件advapi32.dll --> readeventlogw --> security --> 4624、4625 4、抓取密码
如果用户使用mstsc进行远程连接时选择了保留凭证,则可以调用mimikatz抓取用户保留的密码
5、使用时执行exe,如果需要获取密码需要一起上传mimikatz,并使用-p指定mimikatz,路径如下:
五分钟带你了解物联网与互联网的关系
智能镜面电视将开启一个全新的智能时代
什么是UML
VHF/UHF无线发射芯片RF2516的原理与应用
高通的5G基带的布局 5G手机产业
介绍一款基于go的windows信息收集工具
解答落实工业互联网为什么需要IP化先行
美图t8在手,你就是小仙女!经典双V设计 天生的与众不同
我国IPv6部署不力的五大原因分析
基于DSP芯片TMS320VC5402的PCI图像采集卡
用远程I/O模块,让风电组发电温度监测更加智能!
苹果正建立一个完全由中国制造商组成的供应链
人工智能技术怎样打造家庭智能化
笔记本电池使用误区有哪几个?
电力需求侧管理研究现状、主要问题及原因等
快速以太信道,什么是快速以太信道
有了米果智能消费机,业绩“狂飙”并不难
五项重大进展,润和软件人工智能近期动态更新
微电脑时控开关怎么用
AMD被看好 是唯一一家能挑战英特尔和NVIDIA的公司