nils keylogger

nihil-keylogger

Merekam penekanan tombol yang diketik di bawah judul jendela tertentu dan mengirimkannya melalui email.

Fitur

• Dapat berjalan di bawah akun pengguna dengan hak istimewa terbatas
• Kemungkinan untuk diterapkan pada mesin jarak jauh menggunakan psexec
• Dapat memperbarui/menambal dirinya sendiri berdasarkan penyewa. Menggunakan URL pembaruan - https://sites.google.com/site/nilsklg/<TenantID>.txt

pencatat kunci

• Lokasi %ProgramData%Systemexplorer.exe
• Jika sendTo = "none" maka email tidak terkirim

Penginstal 7-Zip SFX

• config.txt yang dapat diprogram dengan opsi baris perintah -ai0, -ai1 dll

Kirim Email/Pembaru

• Lokasi %ProgramData%Systemwininit.exe
• Mengirim email yang berisi rekaman keylogs di badan, pada setiap logon
• Termasuk IP pribadi, IP publik di email
• Jika PubIPURL="none" maka PublicIP tidak dikirimkan
• Fitur Pembaruan Otomatis/Patch-
  • Buat file bernama "https://sites.google.com/site/nilsklg/" & TenantID & ".txt" NewVersion,"URL to Update.exe"
  • Program Akan Memeriksa apakah Versi Baru Tersedia dan Jalankan Update.exe
  • Jika nama file di URL diakhiri dengan - maka akan dijalankan sebagai administrator atau pengguna terbatas

File Konfigurasi

• Variabel lingkungan %ProgramData% digunakan untuk lokasi
• Jalur direktori file log u: in diganti dengan %USERPROFILE%

judul.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

pengaturan.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

File log kunci

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision