nils keylogger

닐스 키로거

특정 창 제목 아래에 입력된 키 입력을 기록하고 이메일로 보냅니다.

특징

• 제한된 권한이 있는 사용자 계정으로 실행 가능
• psexec 사용하여 원격 시스템에 배포 가능
• 테넌트 기반으로 자체적으로 업데이트/패치할 수 있습니다. 업데이트 URL 사용 - https://sites.google.com/site/nilsklg/.txt

키로거

• 위치 %ProgramData%Systemexplorer.exe
• sendTo = "none"이면 이메일이 전송되지 않습니다.

설치 프로그램 7-Zip SFX

• 명령줄 옵션 -ai0, -ai1 등을 사용하여 프로그래밍 가능한 config.txt

메일 보내기/업데이터

• 위치 %ProgramData%Systemwininit.exe
• 각 로그온 시 본문에 기록된 키로그가 포함된 이메일을 보냅니다.
• 이메일에는 사설 IP, 공인 IP 포함
• PubIPURL="none"이면 PublicIP가 전송되지 않습니다.
• 자동 업데이트/패치 기능-
  • "https://sites.google.com/site/nilsklg/" & TenantID & ".txt" NewVersion, "URL to Update.exe"라는 파일을 만듭니다.
  • 프로그램은 새 버전이 사용 가능한지 확인하고 Update.exe를 실행합니다.
  • URL의 파일 이름이 -로 끝나면 관리자로 실행됩니다. 그렇지 않으면 제한된 사용자입니다.

구성 파일

• 위치에 %ProgramData% 환경 변수를 사용했습니다.
• u: 로그 파일 디렉터리 경로는 %USERPROFILE% 로 대체됩니다.

제목.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

설정.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

키로그 파일

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision