日韩欧美国产精品免费一二-日韩欧美国产精品亚洲二区-日韩欧美国产精品专区-日韩欧美国产另-日韩欧美国产免费看-日韩欧美国产免费看清风阁

這個小工具有點意思，做到了一鍵提取RDP登陸（成功、失敗）日志，省去了我們在事件中一行行的查找查看，對現場勘驗有用處。雖然沒提供源碼，但思路非常明確了，寫起來也不難。就提供作者的Exe程序吧。

作者地址：

https://github.com/Adminisme/SharpRDPLog

下載地址：

• SharpRDPLog.exe，14 KB，Jan 9, 2021
• Source code(zip)，Jan 9, 2021
• Source code(tar.gz)，Jan 9, 2021

Exe下載地址：

鏈接：https://pan.baidu.com/s/14Lj08gnUcfcaphI0VwtY9w

提取碼：auao

簡介

• Windows rdp相關的登錄記錄導出工具，用于后滲透中Windows服務器的RDP相關的信息收集。輸出內容包括：本地rdp端口、mstsc緩存、cmdkey緩存、登錄成功、失敗日志事件。

• 運行前需要bypassUAC后的管理員權限權限。

說明

由于代碼比較簡單，已經編譯了.Net 3.5版本的可執行文件，需要的可以直接到releases下載，下面主要分享和提供思路供大家參考。

1、查看本地rdp TCP端口

原理：通過讀取系統注冊表信息獲取rdp TCP端口。

注冊表Path：

2、導出當前用戶mstsc遠程登錄服務器記錄

輸出：ip地址：端口

原理：通過讀取系統注冊表信息獲取mstsc緩存記錄。

注冊表Path：

3、導出本地所有用戶rdp登錄服務器記錄

輸出包括：ip地址、登錄用戶名

原理：通過調用WMI API接口獲取所有當前系統所有用戶的Name、SID，通過系統注冊表依次讀取獲取該用戶登錄記錄，類似cmdkey /list功能，區別于可以導出系統內所有用戶記錄登錄信息。

注冊表Path：

4、導出服務器被登錄事件，獲取當前服務器被登錄記錄

參考：https://github.com/uknowsec/SharpEventLog?

或訪問：http://29259.oa22.cn

輸出包括：時間、源IP地址、域名、用戶名、是否登錄成功

原理：通過Win API 獲取windows事件安全日志中ID為4624、4625的事件，提取事件中的關鍵信息。

Usage: