Invoke-SessionHunter

Invoke-SessionHunter 检索并显示远程计算机上活跃用户会话的信息。无需管理员权限。 该工具利用远程注册表服务查询远程计算机上的 HKEYUSERS 注册表配置单元。它识别并提取与活跃用户会话关联的安全标识符（SID），并将其转换为相应的用户名，从而提供当前登录用户的信息。 如果提供了 -CheckAdminAccess 开关，它将通过 Invoke-WMIRemoting 认证到您拥有本地管理员访问权限的目标来收集会话（这很可能检索到更多结果）。...