欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

這個小工具有點意思，做到了一鍵提取RDP登陸（成功、失敗）日志，省去了我們在事件中一行行的查找查看，對現(xiàn)場勘驗有用處。雖然沒提供源碼，但思路非常明確了，寫起來也不難。就提供作者的Exe程序吧。

作者地址：

https://github.com/Adminisme/SharpRDPLog

Exe下載地：

鏈接：https://pan.baidu.com/s/14Lj08gnUcfcaphI0VwtY9w

提取碼：auao

簡介

• Windows rdp相關的登錄記錄導出工具，用于后滲透中Windows服務器的RDP相關的信息收集。輸出內(nèi)容包括：本地rdp端口、mstsc緩存、cmdkey緩存、登錄成功、失敗日志事件。

• 運行前需要bypassUAC后的管理員權限權限。

說明

由于代碼比較簡單，已經(jīng)編譯了.Net 3.5版本的可執(zhí)行文件，需要的可以直接到releases下載，下面主要分享和提供思路供大家參考。

1、查看本地rdp TCP端口

原理：通過讀取系統(tǒng)注冊表信息獲取rdp TCP端口。

注冊表Path：

2、導出當前用戶mstsc遠程登錄服務器記錄

輸出：ip地址：端口

原理：通過讀取系統(tǒng)注冊表信息獲取mstsc緩存記錄。

注冊表Path：

3、導出本地所有用戶rdp登錄服務器記錄

輸出包括：ip地址、登錄用戶名

原理：通過調(diào)用WMI API接口獲取所有當前系統(tǒng)所有用戶的Name、SID，通過系統(tǒng)注冊表依次讀取獲取該用戶登錄記錄，類似cmdkey /list功能，區(qū)別于可以導出系統(tǒng)內(nèi)所有用戶記錄登錄信息。

注冊表Path：

4、導出服務器被登錄事件，獲取當前服務器被登錄記錄

參考：https://github.com/uknowsec/SharpEventLog

輸出包括：時間、源IP地址、域名、用戶名

原理：通過Win API 獲取windows事件安全日志中ID為4624、4625的事件，提取事件中的關鍵信息。

Usage: