O WinLogAudit é uma ferramenta desktop que recolhe e correlaciona eventos de autenticação a partir dos logs do Windows e de vestígios de software de acesso remoto.
Com uma interface simples e orientada a análise, permite:
- Consultar eventos por intervalo temporal
- Filtrar resultados em tempo real
- Organizar dados por categoria (tabs dedicados)
- Exportar resultados para CSV (aba ativa) e HTML (relatório)
Funcionalidades principais
1) Auditoria de autenticação Windows
- RDP Sessions
- Network Logons (SAMBA/SMB)
- Share Access (SMB)
- Local Logons
2) Deteção de ferramentas de acesso remoto
- AnyDesk
- TeamViewer
- Supremo
- MeshCentral
- Quick Assist
- Chrome Remote Desktop
- RustDesk
- Splashtop
- ScreenConnect / ConnectWise Control
- VNC
- Remote Utilities
- OpenSSH
- WinRM
- PsExec
3) Usabilidade para investigação
- Interface com múltiplas abas
- Indicadores de estado e avisos
- Painel de debug com eventos da execução
- Filtro textual transversal aos dados
Requisitos
- Windows
- .NET Framework 4.7.2
- Permissões de leitura de logs de eventos
- Recomendado: executar como Administrador para cobertura máxima dos logs de segurança
LINK PARA DOWNLOAD
WinLogAudit is a Windows desktop tool for authentication and remote-access auditing.
It gathers and correlates Windows event logs and traces from common remote access tools, helping security teams investigate who connected, when, and from where.
Key capabilities:
- Time-range based queries
- Multi-tab view by access type
- Real-time filtering
- CSV export (active tab) and HTML reporting
- Coverage for RDP, SMB/network logons, local logons, and multiple remote tools (AnyDesk, TeamViewer, Supremo, MeshCentral, Quick Assist, Chrome RDP, RustDesk, Splashtop, ScreenConnect, VNC, Remote Utilities, OpenSSH, WinRM, PsExec)
For best results, run the app with Administrator privileges.