nils keylogger

Nils-Keylogger

Zeichnet Tastatureingaben unter bestimmten Fenstertiteln auf und sendet sie per E-Mail.

Merkmale

• Kann unter eingeschränkten privilegierten Benutzerkonten ausgeführt werden
• Die Bereitstellung auf Remote-Computern ist mit psexec möglich
• Kann sich auf Mandantenbasis selbst aktualisieren/patchen. Verwendet die Aktualisierungs-URL – https://sites.google.com/site/nilsklg/<TenantID>.txt

Keylogger

• Speicherort %ProgramData%Systemexplorer.exe
• Wenn sendTo = „none“, wird keine E-Mail gesendet

Installationsprogramm 7-Zip SFX

• Programmierbare config.txt mit Befehlszeilenoptionen -ai0, -ai1 usw

E-Mail/Updater senden

• Speicherort %ProgramData%Systemwininit.exe
• Sendet bei jeder Anmeldung eine E-Mail mit aufgezeichneten Keylogs im Textkörper
• Beinhaltet private IP und öffentliche IP in E-Mails
• Wenn PubIPURL="none", wird PublicIP nicht gesendet
• AutoUpdate/Patch-Funktion –
  • Erstellen Sie eine Datei mit dem Namen „https://sites.google.com/site/nilsklg/“ & TenantID & „.txt“ NewVersion, „URL to Update.exe“
  • Das Programm prüft, ob eine neue Version verfügbar ist, und führt Update.exe aus
  • Wenn der Dateiname in der URL mit - endet, wird er als Administrator ausgeführt, andernfalls als eingeschränkter Benutzer

Konfigurationsdateien

• Für den Standort wurde die Umgebungsvariable %ProgramData% verwendet
• Der u: im Verzeichnispfad der Protokolldatei wird durch %USERPROFILE% ersetzt

titles.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

Settings.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

Keylogdatei

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision