Awesome

SharpEventLog

简介

读取登录过本机的登录失败或登录成功的所有计算机信息，在内网渗透中快速定位运维管理人员。

使用说明

cmd.exe

> SharpEventLog.exe

Author: Uknow
Github: https://github.com/uknowsec/SharpEventLog

Usage: SharpEventLog.exe -4624
       SharpEventLog.exe -4625

Cobalt Strike

execute-assembly /path/to/SharpEventLog.exe