FakeLogonScreen

FakeLogonScreen एक उपयोगिता है जो Windows लॉगऑन स्क्रीन को नकली बनाकर उपयोगकर्ता का पासवर्ड प्राप्त करने के लिए है। दर्ज किया गया पासवर्ड Active Directory या स्थानीय मशीन के विरुद्ध मान्य किया जाता है ताकि यह सुनिश्चित किया जा सके कि यह सही है और फिर इसे कंसोल पर प्रदर्शित किया जाता है या डिस्क पर सहेजा जाता है।

इसे केवल .exe फ़ाइल चलाकर या उदाहरण के लिए Cobalt Strike के execute-assembly कमांड का उपयोग करके निष्पादित किया जा सकता है।

बाइनरीज़ Releases पृष्ठ से उपलब्ध हैं।

• FakeLogonScreen.exe: आउटपुट को कंसोल पर लिखता है जो उदाहरण के लिए Cobalt Strike के साथ संगत है
• FakeLogonScreenToFile.exe: आउटपुट को कंसोल और %LOCALAPPDATA%\Microsoft\user.db पर लिखता है

फ़ोल्डर्स:

• / (रूट): .NET Framework 4.5 के विरुद्ध बनाया गया जो Windows 8, 8.1 और 10 में डिफ़ॉल्ट रूप से स्थापित है
• DOTNET35: .NET Framework 3.5 के विरुद्ध बनाया गया जो Windows 7 में डिफ़ॉल्ट रूप से स्थापित है

विशेषताएँ

• प्राथमिक डिस्प्ले Windows 10 लॉगिन स्क्रीन दिखाता है जबकि अतिरिक्त स्क्रीन काली हो जाती हैं
• यदि उपयोगकर्ता द्वारा कस्टम बैकग्राउंड कॉन्फ़िगर किया गया है, तो डिफ़ॉल्ट के बजाय वह बैकग्राउंड दिखाता है
• स्क्रीन बंद करने से पहले दर्ज किए गए पासवर्ड को मान्य करता है
• दर्ज किए गए उपयोगकर्ता नाम और पासवर्ड कंसोल पर आउटपुट होते हैं या फ़ाइल में संग्रहीत होते हैं
• स्क्रीन को दरकिनार करने से रोकने के लिए कई शॉर्टकी को अवरुद्ध करता है
• अन्य विंडो को शीर्ष पर रहने से बचाने के लिए सभी मौजूदा विंडो को छोटा करता है

स्क्रीनशॉट

लेखक: Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)