nils keylogger

nils-keylogger

Registra as teclas digitadas em títulos de janelas específicas e as envia por e-mail.

Características

• Pode ser executado em contas de usuários com privilégios limitados
• Possível implantar em máquinas remotas usando psexec
• Pode atualizar/corrigir-se com base no locatário. Usa URL de atualização - https://sites.google.com/site/nilsklg/<TenantID>.txt

Registrador de teclas

• Localização %ProgramData%Systemexplorer.exe
• Se sendTo = "none" então o e-mail não será enviado

Instalador 7-Zip SFX

• config.txt programável com opções de linha de comando -ai0, -ai1 etc.

Enviar e-mail/atualizador

• Localização %ProgramData%Systemwininit.exe
• Envia e-mail contendo keylogs gravados no corpo, em cada logon
• Inclui IP privado, IP público no email
• Se PubIPURL="none" então PublicIP não será enviado
• Recurso de atualização automática/patch-
  • Crie um arquivo chamado "https://sites.google.com/site/nilsklg/" & TenantID & ".txt" NewVersion,"URL para Update.exe"
  • O programa verificará se a nova versão está disponível e executará Update.exe
  • Se o nome do arquivo no URL terminar com - ele será executado como administrador, caso contrário, usuário limitado

Arquivos de configuração

• Variável de ambiente %ProgramData% usada para localização
• O u: no caminho do diretório do arquivo de log é substituído por %USERPROFILE%

títulos.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

configurações.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

Arquivo de registro de chaves

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision