liu0tufang / loginlog_windows

读取登录过本机的登录失败或登录成功的所有计算机信息，在内网渗透中快速定位运维管理人员。 Reference: https://github.com/ysrc/yulong-hids

loginlog_windows

EventLog 读取 可读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。

Reference

https://github.com/ysrc/yulong-hids

https://mp.weixin.qq.com/s/rHDJ2tQWEaZLikMt5bgCsw