nils keylogger

Нильс-кейлоггер

Записывает нажатия клавиш, набранные под определенными заголовками окон, и отправляет их по электронной почте.

Функции

• Может работать под учетными записями пользователей с ограниченными привилегиями.
• Возможно развертывание на удаленных машинах с помощью psexec
• Может обновляться/исправляться самостоятельно на уровне арендатора. Использует URL-адрес обновления — https://sites.google.com/site/nilsklg/.txt

Кейлоггер

• Расположение %ProgramData%Systemexplorer.exe
• Если sendTo = «none», электронное письмо не отправляется.

Установщик 7-Zip SFX

• Программируемый config.txt с параметрами командной строки -ai0, -ai1 и т. д.

Отправить почту/обновить

• Расположение %ProgramData%Systemwininit.exe
• Отправляет электронное письмо, содержащее записанные журналы клавиатуры, при каждом входе в систему.
• Включает частный IP-адрес, общедоступный IP-адрес в электронной почте
• Если PubIPURL="none", то PublicIP не отправляется.
• Функция автоматического обновления/исправления
  • Создайте файл с именем «https://sites.google.com/site/nilsklg/» и TenantID и «.txt» NewVersion, «URL для Update.exe».
  • Программа проверит, доступна ли новая версия, и запустит Update.exe.
  • Если имя файла в URL-адресе заканчивается на - он будет запускаться от имени администратора, иначе пользователь с ограниченными правами.

Конфигурационные файлы

• Используемая переменная среды %ProgramData% для местоположения.
• Путь к каталогу файла журнала u: заменяется на %USERPROFILE%

title.txt

 Location : %ProgramData%Systemtitles.txt
Content  : One window title per line, can be any number of titles

настройки.txt

 Location : %ProgramData%Systemsettings.txt
Content  : LogDir, TenantID, sendTo, sendFrom, Sender Password, RetryTime, PubIPURL

Файл кейлога

 Location       : LogDir in settings.txt or default C:UsersPublicLibrariesNLogs
Content(Line1) : Chr(155), Time, Date, TenantID, App.Revision