获取服务器或域控登录日志工具

域内日志分析总结 域内日志一般以.evtx结尾,因此我们需要搜索域内日志可以使用dir指令dir/s/b *.evtx/s:表示递归搜索,包括子目录。/b:表示以简洁模式显示结果,只显示文件路径而不包括其他信息。这里我们可以直接使用logparser工具导出域内的日志信息。(在域控主机中)logparser工具采用的是SQL查询的方式进行过滤。使用下面的指令可以通过strings列和eventid列过滤出域内用户... 阅读详情

SharpUserIP

功能简介

  • 服务器登陆日志 (需管理员权限)

  • 在域控或远程提取登录日志,快速获取域用户对应的 IP 地址

  • 项目地址:https://github.com/lele8/SharpUserIP

使用说明

  `___ _                  _   _            ___ ___` `/ __| |_  __ _ _ _ _ __| | | |___ ___ _ |_ _| _ \` ``\__ \ ' \/ _` | '_| '_ \ |_| (_-</ -_) '_| ||  _/`` `|___/_||_\__,_|_| | .__/\___//__/\___|_||___|_|`                   `|_|``   ``   ``Get the log of successful login or the specified user``By @lele``   `  `-H             Specify the machine IP or machine name`  `-U             Administrator account name`  `-P             Administrator account password`  `-D             Specify the time range (days) for enumeration`  `-F             Enumerate specified users`  `-O             Path to save the result, by default save to the log.txt of the current path`  `-All           Get logs from all domain controllers``   `  `Usage:`       `SharpUserIP.exe -d 7`       `SharpUserIP.exe -h ip -d 7`       `SharpUserIP.exe -h ip -d 7 -f user1,user2`       `SharpUserIP.exe -h ip -u username -p password -d 7`       `SharpUserIP.exe -h ip -u username -p password -d 7 -all`       `SharpUserIP.exe -h ip -u username -p password -d 7 -f user -o C:\path\result.txt`

服务器获取日志:

域内远程获取日志:

免责声明

本工具仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。在使用本工具时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,作者及本公众号将不承担任何法律及连带责任。

`黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

渗透基础——获得域用户的登录信息 在域渗透中,获得了域控制器权限后,需要获得域用户的登录信息,包括域用户登录的IP地址和登录时间。通常使用的方法是查看域控制器的登录日志(Eventid=4624)。然而,人工从登录日志(Eventid=4624)中筛选出域用户登录的IP地址和登录时间需要耗费大量时间,不仅无效数据多,而且需要多次判断,所以我们需要编写程序来实现这个功能。在实际使用过程中,为了能够适配多种环境,还需要支持本地和多种协议的远程登录。于是本文将要分享我的实现方法,开源两个工具,记录细节。 阅读详情

相关推荐

域控服务器迁移全过程

一、系统安装及配置 1、使用Windows Server 2003 SP1 iso镜像安装系统 2、安装SP2补丁 到微软官网下载Windows Server 2003 SP1的SP2补丁,该补丁为一个350多M的exe文件,直接双击运行安装即可,安装结束后需重启系统。 3、安装surpport工具 进入系统光盘的SUPPORT\TOOLS目录,双击运行...

weixin_34232363的博客 5396

开启本地及域控用户登录操作日志审计记录

在(控制面板-->系统和安全-->查看事件日志-->Windows日志-->安全)里就能查看到登录日志。时间和登录成功与否都会有记录,再有人动你的电脑你就要采取措施啦!1.输入gpedit.msc 打开组策略管理器。

m0_68941357的博客 8808

内网渗透:拿下一台内网主机后如何继续攻击拿下域控主机

域的模型:​ 域管理员 和 普通用户 =》 域控主机 普通主机。

2301_80115097的博客 3404

Windows日志浅析(二)

http://blog.sina.com.cn/s/blog_6fe99b2f0100n7f1.html ok,从本篇终于要开心对windows日志进行分析了,首先从最基本的登录活动开始。这也是任何日志分析最基础的开始,涉及到对用户活动的分析,总要从登录开始咯。等等,在开始这激动人心的时刻之前,我们还是想讲清楚windows登录活动的一些原理,然后再分析相关的日志也不迟:) 从windows2

黑鹰 1748

域控场景下windows安全日志的分析--审计认证行为和命令的历史记录

一、域控windows安全日志基本操作 1、打开powershell或者cmd 1 #gpedit.msc 打开配置: 关于账户安全性的策略配置在账户配置哪里 2、打开控制面板->系统与安全->事件查看器->windows日志->安全: 希望这里配置的时间足够长久,以便于查看日志 选择筛选器,筛选这一条: 来查看这个是很常用的一个,当然审...

weixin_30852451的博客 5714

AD域控exchange邮箱(四)——获取AD域控中计算机有哪些账号登录过

本文介绍通过自定义PowerShell模块Get-LogonUsers,实现查询域内计算机登录用户信息的方法。在模块路径下创建模块并重启PowerShell后,启用WinRM服务,即可通过-Computer、-OU或-All参数分别获取指定主机、组织单位或全部计算机的登录账号记录,支持实时监控域账号登录情况,脚本可直接使用并二次开发。

信息安全领域优质创作者|操作系统领域专家 3023

SharpUserIP - 快速获取域用户登录日志工具

在域控或远程提取登录日志,快速获取域用户对应的IP地址。

潇湘信安的博客 718

一个AI Agent顶十个软件,toB赛道正在大洗牌

一个AI Agent顶十个软件,toB赛道正在大洗牌

ith321的博客 1331

windows 2016 域控服务器搭建

1、环境介绍 服务器配置: CPU:4c 内存:8G 硬盘:100G 网卡:千兆网卡 操作系统版本:windows 2016 2、添加AD域角色 1)打开开始菜单–》服务器管理 2)添加角色和功能 3)安装类型选择 4)选择服务器器 5)添加服务器角色,选择 Active Directory 域服务 6)添加功能 7)选择功能,直接下一步 8)AD DS 直接下一步 9)安装确认 10)开始安装 3、安装AD域控制器 1)将服务器提升为域控制器 2)部署新林(这是第一个域控制器) 3

水彩橘子 6606

Unity线性空间下PSD透明贴图黑边问题:原理分析与三种解决方案

在计算机图形学中,颜色空间转换与Alpha混合是渲染管线的基础环节。伽马空间与线性空间的差异源于显示设备与人眼感知的特性,现代渲染引擎采用线性工作流以实现更真实的光照计算。然而,当图像处理软件(如Photoshop)导出的纹理数据与游戏引擎(如Unity)的预期格式不匹配时,就会引发技术问题,影响视觉保真度与开发效率。具体表现为,在线性空间下进行Alpha Blend混合时,带透明通道的纹理边缘常出现异常黑边或颜色失真,其核心根源在于纹理数据是否经过“预乘”处理与sRGB标记的解读冲突。这一问题的解决对于提

weixin_34198762的博客 381

量化交易如何利用涨停板策略收割散户

量化交易通过算法筛选特定特征的股票,在早盘建立底仓后,利用大单拉升制造抢筹假象,吸引散户跟风买入。这种策略利用了散户的认知偏差,如锚定效应和从众心理,导致次日低开闷杀。从技术实现来看,量化策略通过控制买入量、隐藏真实意图等手段,精准执行隔日砸策略。对于短线交易者而言,理解量化资金的运作逻辑和识别危险涨停板的特征至关重要,这包括观察封板时间、盘口挂单、量价关系等多维度数据。在算法主导的市场中,散户需要升级交易工具和策略,从预测走势转向应对走势,才能避免成为量化策略的牺牲品。

weixin_33046983的博客 291

Windows Server2016服务器AD(域控服务器)的安装和配置实验

搭建AD域控服务器、计算机加入域环境、创建OU和域用户、域用户登陆测试

欲买桂花同载酒的博客 8532

反激系列-详细到每个容阻的原理之RCD吸收(1)

1、漏感尖峰电压会被RCD吸收,漏感能量一定,电容越大,电容充电的电压就越低,吸收能力就越强,MOS漏极的电压就越低。2、在漏感能力释放完之后(这个过程一般只有一个周期的3%时间),是要通过R1释放掉电容吸收的能量的,把电容的电压降下来方便下一次漏感尖峰来之前再进行吸收。3、电容容量和电阻需要合理搭配,容量足够即可,足够能吸收漏感尖峰电压,不至于超过MOS耐压。电阻需要足够小,小到在放电阶段把电容电压下降到MOS的电压平台。

Cuxiaoweiba的博客 3万+

域控服务器取消验证_记一次域控服务器应急

搜索公众号:暗网黑客可领全套网络安全课程、配套攻防靶场一介小白是如何成长为黑客大佬的一、背景介绍这是去年11月份的应急事件,反复到客户现场多次才找到原因,最后得到的结论也极为简单。解决问题过程中,由于客户给的压力较大,甚至几次都找错方向但最终还是将问题解决,在这里我分享一下此次应急,希望能帮助到工作中的您。1.1问题初步了解接到客户反馈,某一域用户无法登录,客户通过查看域控服务器系统安全日志,发现...

weixin_39647787的博客 680

【深度学习|语义分割之UNet】如何使用ResNet50 作为 U-Net 网络的骨干网络(backbone)并使用预训练的 ResNet50 模型。附代码及解读。

【深度学习|语义分割之UNet】如何使用ResNet50 作为 U-Net 网络的骨干网络(backbone)并使用预训练的 ResNet50 模型。附代码及解读。

985小水博的摸鱼日常 3091

YOLOv8改进,YOLOv8添加DCNv4可变性卷积(windows系统成功编译),全网最详细教程

DCNv4通过两项关键增强解决了其前身DCNv3的局限性:1. 移除空间聚合中的softmax归一化,以增强其动态特性和表达能力;2. 优化内存访问以最小化冗余操作,从而加速计算。这些改进使得DCNv4相比DCNv3显著加快了收敛速度,并且处理速度大幅提升,前向传播速度超过三倍。

在职AI算法工程师,擅长计算机视觉,YOLO目标检测、分割等,擅长web、pyqt界面可视化,好内容持续更新中,来这里跟大家一起学习,共同进步 6472

内网渗透思路08之常规外网打点拿下域控

这是一个完整的内网域渗透测试实例,从外网打到内网域控,使用技巧包括但不局限于,子域名碰撞测试 python编写渗透工具 用metasploit获取域控的ntml 明文 凭据 定位域控 制作白银票据 制作黄金票据 跨路由渗透 内网横行渗透 域控权限维持 cobaltscritke渗透内网域控等多种域渗透技巧。

划水的小白白 4858

读懂 ABAP CDS 注解的直接、继承与派生

本文系统梳理了ABAP CDS注解的评估逻辑,重点解析直接注解(Direct)、继承注解(Inherited)和派生注解(Derived)的差异及其在CL_DD_DDL_ANNOTATION_SERVICE中的处理方式。通过视图注解@Metadata.ignorePropagatedAnnotations可调控注解传播行为,避免下游语义影响上层视图。文章还提供了基于标准表的完整示例(包含底层视图、消费视图和ABAP报告程序),帮助开发者在实际系统中验证三层注解的叠加效果与阻断机制。关键点包括:派生注解的数据

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 245

咋搭建域控服务器,服务器搭建域控与SQL Server的AlwaysOn环境过程(一) 搭建域控服务器...

0 准备阶段1. Windows Server 服务器 3台(其中域控服务器配置可降低一个水准,目前博主试用的是:域控服务器--2核4G  数据库服务器(节点)--4核8G)2. SQL Server 数据库(目前博主采用SQL 2016)注意:在真实生产环境计算机名是需要修改的。1 开始搭建步骤1.1:搭建域控服务器1. 选择确定的域控服务器,修改域控机器名。2. 配置域控ip,ipv6去掉,...

weixin_36240219的博客 3335

SmartFusion从FPGA到ARM(八)——CoreUARTapb的使用

文章目录1.CoreUARTapb简介2.添加CoreAPB3总线IP核3.添加CoreUARTapb4.驱动代码实现5.库函数简介6.串口printf函数实现7.串口接收轮询和中断方式 系列教程:SmartFusion从FPGA到ARM系列教程 1.CoreUARTapb简介 对于SmartFusion2来说,MSS_UART的管脚可以任意分配,但是对于SmartFusion来说,MSS_UART的管脚是固定的不能分配: 109-UART0_RX 110-UART0_TX 111-UART1_RXD 11

whik1194的博客 2446

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章,有部分习题没有答案,全英文复分析阿尔福斯(Ahlfors) 第三版答案

域控账号密码抓取

本文介绍了域控账号密码文件NTDS的读取方法。NTDS.DIT存储域内用户/组的密码哈希,位于C:\Windows\NTDS,受系统保护。提取方法包括离线、在线和远程读取三种方式。核心方法是利用卷影拷贝(VSS)技术,通过ntdsutil、vssadmin等工具创建快照复制文件。获取ntds.dit和SYSTEM密钥文件后,可用secretsdump等工具离线解析哈希值。在线读取则可使用Mimikatz的DCSync功能直接获取哈希。

qq_20141123的博客 1511

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。

上一篇: 常见Webshell&重大漏洞的流量特征(附解密流量工具)
下一篇: 一款挖掘xss漏洞的工具
程序员_大白
博客等级 码龄5年 1万+粉丝 4001原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值