項(xiàng)目作者：i11us0ry

項(xiàng)目地址：https://github.com/i11us0ry/winlog

一、工具介紹

winlog一款基于go的windows信息收集工具，主要收集目標(biāo)設(shè)備rdp端口登錄、mstsc遠(yuǎn)程連接記錄、mstsc密碼和安全事件中。

二、安裝與使用

1、獲取本地RDP端口：

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

2、獲取當(dāng)前用戶mstsc遠(yuǎn)程連接記錄，包括host、port、loginName

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\DefaultHKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Servers

3、獲取當(dāng)前服務(wù)器安全日志4624、4625事件

Advapi32.dll --> ReadEventLogW --> Security --> 4624、4625

4、抓取密碼

如果用戶使用mstsc進(jìn)行遠(yuǎn)程連接時(shí)選擇了保留憑證，則可以調(diào)用mimikatz抓取用戶保留的密碼

5、使用時(shí)執(zhí)行exe，如果需要獲取密碼需要一起上傳mimikatz，并使用-p指定mimikatz，路徑如下：

三、下載地址：

通過(guò)項(xiàng)目地址下載