nils keylogger

nils-キーロガー

特定のウィンドウ タイトルの下で入力されたキーストロークを記録し、電子メールで送信します。

特徴

• 限られた特権ユーザー アカウントで実行可能
• psexec使用してリモートマシンに展開可能
• テナントベースで自身を更新/パッチ適用できます。更新 URL を使用します - https://sites.google.com/site/nilsklg/<TenantID>.txt

キーロガー

• 場所%ProgramData%Systemexplorer.exe
• sendTo = "none" の場合、電子メールは送信されません

インストーラー 7-Zip SFX

• コマンドライン オプション -ai0、-ai1 などを使用したプログラム可能なconfig.txt

メール送信/アップデーター

• 場所%ProgramData%Systemwininit.exe
• ログオンごとに、本文に記録されたキーログを含む電子メールを送信します
• 電子メールにはプライベート IP、パブリック IP が含まれます
• PubIPURL="none" の場合、PublicIP は送信されません。
• 自動アップデート/パッチ機能 -
  • 「https://sites.google.com/site/nilsklg/」、TenantID、「.txt」NewVersion、「Update.exe への URL」という名前のファイルを作成します
  • プログラムは新しいバージョンが利用可能かどうかを確認し、Update.exe を実行します
  • URL のファイル名がで終わる場合 - 管理者として実行され、それ以外の場合は制限付きユーザーとして実行されます

設定ファイル

• 場所に%ProgramData%環境変数を使用しました
• ログ ファイル ディレクトリ パスのu:は%USERPROFILE%に置き換えられます。

タイトル.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

設定.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

キーログファイル

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision