nils keylogger

nils 键盘记录器

记录在特定窗口标题下键入的击键并通过电子邮件发送它们。

特征

• 可以在有限的特权用户帐户下运行
• 可以使用psexec在远程计算机上部署
• 可以根据租户进行自我更新/修补。使用更新 URL - https://sites.google.com/site/nilsklg/<TenantID>.txt

键盘记录器

• 位置%ProgramData%Systemexplorer.exe
• 如果 sendTo = "none" 则不会发送电子邮件

安装程序 7-Zip SFX

• 带有命令行选项 -ai0、-ai1 等的可编程config.txt

发送邮件/更新程序

• 位置%ProgramData%Systemwininit.exe
• 每次登录时发送正文中包含记录的键盘日志的电子邮件
• 包括电子邮件中的私有 IP、公共 IP
• 如果 PubIPURL="none" 则不发送 PublicIP
• 自动更新/补丁功能-
  • 创建名为“https://sites.google.com/site/nilsklg/”和 TenantID 和“.txt”NewVersion、“Update.exe 的 URL”的文件
  • 程序将检查新版本是否可用并运行 Update.exe
  • 如果 URL 中的文件名以 - 结尾，它将以管理员身份运行，否则将以受限用户身份运行

配置文件

• 使用%ProgramData%环境变量作为位置
• 日志文件目录路径中的u:替换为%USERPROFILE%

标题.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

设置.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

键盘记录文件

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision