nils keylogger

nils-keylogger

Registra las pulsaciones de teclas escritas en títulos de ventanas específicos y las envía por correo electrónico.

Características

• Puede ejecutarse con cuentas de usuario privilegiadas limitadas
• Posible implementación en máquinas remotas usando psexec
• Puede actualizarse/parchearse según el inquilino. Utiliza la URL de actualización: https://sites.google.com/site/nilsklg/<TenantID>.txt

registrador de teclas

• Ubicación %ProgramData%Systemexplorer.exe
• Si sendTo = "none", entonces el correo electrónico no se envía

Instalador 7-Zip SFX

• config.txt programable con opciones de línea de comando -ai0, -ai1, etc.

Enviar correo/actualizador

• Ubicación %ProgramData%Systemwininit.exe
• Envía un correo electrónico que contiene registros de teclas grabados en el cuerpo, en cada inicio de sesión.
• Incluye IP privada, IP pública en correo electrónico
• Si PubIPURL="none" entonces no se envía PublicIP
• Función de actualización automática/parche
  • Cree un archivo llamado "https://sites.google.com/site/nilsklg/" & TenantID & ".txt" NewVersion, "URL to Update.exe"
  • El programa comprobará si hay una nueva versión disponible y ejecutará Update.exe
  • Si el nombre del archivo en la URL termina en - se ejecutará como administrador o como usuario limitado

Archivos de configuración

• Se utilizó la variable de entorno %ProgramData% para la ubicación
• La u: en la ruta del directorio del archivo de registro se reemplaza con %USERPROFILE%

títulos.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

configuración.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

archivo de registro de teclas

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision