uknowsec / SharpEventLog

c# 读取登录过本机的登录失败或登录成功(4624,4625)的所有计算机信息,在内网渗透中快速定位运维管理人员。

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

SharpEventLog

简介

读取登录过本机的登录失败或登录成功的所有计算机信息,在内网渗透中快速定位运维管理人员。

使用说明

cmd.exe

> SharpEventLog.exe

Author: Uknow
Github: https://github.com/uknowsec/SharpEventLog

Usage: SharpEventLog.exe -4624
       SharpEventLog.exe -4625

Cobalt Strike

execute-assembly /path/to/SharpEventLog.exe

About

c# 读取登录过本机的登录失败或登录成功(4624,4625)的所有计算机信息,在内网渗透中快速定位运维管理人员。


Languages

Language:C# 100.0%