FakeLogonScreen

FakeLogonScreen は、Windows ログイン画面を偽装してユーザーのパスワードを取得するためのユーティリティです。入力されたパスワードは、Active Directory またはローカルマシンに対して検証され、正しいことが確認された後、コンソールに表示されるか、またはディスクに保存されます。

実行方法は、単に .exe ファイルを実行するか、例えば Cobalt Strike の execute-assembly コマンドを使用することもできます。

バイナリは Releases ページから入手できます。

• FakeLogonScreen.exe: コンソールに出力を書き込みます。これは例えば Cobalt Strike と互換性があります。
• FakeLogonScreenToFile.exe: コンソールと %LOCALAPPDATA%\Microsoft\user.db に出力を書き込みます。

フォルダ:

• / (ルート): .NET Framework 4.5 を対象としてビルドされています。これは Windows 8、8.1、10 にデフォルトでインストールされています。
• DOTNET35: .NET Framework 3.5 を対象としてビルドされています。これは Windows 7 にデフォルトでインストールされています。

機能

• プライマリディスプレイには Windows 10 のログイン画面が表示され、追加のディスプレイは黒くなります。
• ユーザーがカスタムの背景を設定している場合、デフォルトの背景ではなくその背景が表示されます。
• 画面を閉じる前に入力されたパスワードを検証します。
• 入力されたユーザー名とパスワードはコンソールに出力されるか、ファイルに保存されます。
• 画面を回避するための多くのショートカットキーをブロックします。
• 他のウィンドウが前面に表示されないように、すべての既存ウィンドウを最小化します。

スクリーンショット

作者: Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)