nils keylogger

nils 鍵盤記錄器

記錄在特定視窗標題下鍵入的擊鍵並透過電子郵件發送它們。

特徵

• 可以在有限的特權用戶帳戶下運行
• 可以使用psexec在遠端電腦上部署
• 可根據租戶進行自我更新/修補。使用更新 URL - https://sites.google.com/site/nilsklg/<TenantID>.txt

鍵盤記錄器

• 位置%ProgramData%Systemexplorer.exe
• 如果 sendTo = "none" 則不會發送電子郵件

安裝程式 7-Zip SFX

• 帶有命令列選項 -ai0、-ai1 等的可編程config.txt

發送郵件/更新程序

• 位置%ProgramData%Systemwininit.exe
• 每次登入時發送正文中包含記錄的鍵盤日誌的電子郵件
• 包括電子郵件中的私人 IP、公用 IP
• 如果 PubIPURL="none" 則不發送 PublicIP
• 自動更新/補丁功能-
  • 建立名為「https://sites.google.com/site/nilsklg/」和 TenantID 和「.txt」NewVersion、「Update.exe 的 URL」的文件
  • 程式將檢查新版本是否可用並執行 Update.exe
  • 如果 URL 中的檔案名稱以 - 結尾，它將以管理員身分執行，否則將以受限使用者身分執行

設定檔

• 使用%ProgramData%環境變數作為位置
• 日誌檔案目錄路徑中的u:替換為%USERPROFILE%

標題.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

設定.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

鍵盤記錄文件

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision