FakeLogonScreen

FakeLogonScreen ist ein Dienstprogramm, um den Windows-Anmeldebildschirm zu fälschen und das Passwort des Benutzers zu erlangen. Das eingegebene Passwort wird gegen Active Directory oder den lokalen Computer validiert, um sicherzustellen, dass es korrekt ist, und wird dann auf der Konsole angezeigt oder auf der Festplatte gespeichert.

Es kann entweder durch einfaches Ausführen der .exe-Datei oder z. B. mit Cobalt Strikes execute-assembly-Befehl ausgeführt werden.

Binärdateien sind auf der Releases-Seite verfügbar.

• FakeLogonScreen.exe: Schreibt die Ausgabe auf die Konsole, die z. B. mit Cobalt Strike kompatibel ist
• FakeLogonScreenToFile.exe: Schreibt die Ausgabe auf die Konsole und in %LOCALAPPDATA%\Microsoft\user.db

Verzeichnisse:

• / (Stammverzeichnis): Erstellt für .NET Framework 4.5, das standardmäßig in Windows 8, 8.1 und 10 installiert ist
• DOTNET35: Erstellt für .NET Framework 3.5, das standardmäßig in Windows 7 installiert ist

Funktionen

• Der primäre Bildschirm zeigt einen Windows 10-Anmeldebildschirm, während zusätzliche Bildschirme schwarz werden
• Wenn ein benutzerdefinierter Hintergrund konfiguriert ist, wird dieser anstelle des Standardhintergrunds angezeigt
• Validiert das eingegebene Passwort, bevor der Bildschirm geschlossen wird
• Benutzername und eingegebene Passwörter werden auf der Konsole ausgegeben oder in einer Datei gespeichert
• Blockiert viele Tastenkombinationen, um das Umgehen des Bildschirms zu verhindern
• Minimiert alle vorhandenen Fenster, um zu verhindern, dass andere Fenster im Vordergrund bleiben

Screenshot

Verfasst von Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)