FakeLogonScreen

FakeLogonScreen est un utilitaire permettant de simuler l'écran de connexion Windows afin d'obtenir le mot de passe de l'utilisateur. Le mot de passe saisi est validé auprès de l'Active Directory ou de la machine locale pour garantir son exactitude, puis affiché dans la console ou sauvegardé sur le disque.

Il peut être exécuté simplement en lançant le fichier .exe, ou en utilisant par exemple la commande execute-assembly de Cobalt Strike.

Des binaires sont disponibles depuis la page des Sorties.

• FakeLogonScreen.exe : Écrit la sortie dans la console, compatible par exemple avec Cobalt Strike
• FakeLogonScreenToFile.exe : Écrit la sortie dans la console et dans %LOCALAPPDATA%\Microsoft\user.db

Dossiers :

• / (racine) : Compilé avec .NET Framework 4.5, installé par défaut sur Windows 8, 8.1 et 10
• DOTNET35 : Compilé avec .NET Framework 3.5, installé par défaut sur Windows 7

Fonctionnalités

• L'écran principal affiche un écran de connexion Windows 10 tandis que les écrans supplémentaires deviennent noirs
• Si un fond d'écran personnalisé est configuré par l'utilisateur, affiche ce fond au lieu de celui par défaut
• Valide le mot de passe saisi avant de fermer l'écran
• Les noms d'utilisateur et mots de passe saisis sont affichés dans la console ou stockés dans un fichier
• Bloque de nombreux raccourcis clavier pour empêcher de contourner l'écran
• Réduit toutes les fenêtres existantes pour éviter que d'autres fenêtres restent au premier plan

Capture d'écran

Conçu par Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)