FakeLogonScreen

FakeLogonScreen é um utilitário para simular a tela de logon do Windows a fim de obter a senha do usuário. A senha inserida é validada no Active Directory ou na máquina local para garantir que está correta e, em seguida, é exibida no console ou salva em disco.

Pode ser executado simplesmente rodando o arquivo .exe, ou usando, por exemplo, o comando execute-assembly do Cobalt Strike.

Binários disponíveis na página de Releases.

• FakeLogonScreen.exe: Grava a saída no console, sendo compatível, por exemplo, com o Cobalt Strike
• FakeLogonScreenToFile.exe: Grava a saída no console e em %LOCALAPPDATA%\Microsoft\user.db

Pastas:

• / (raiz): Compilado para .NET Framework 4.5, instalado por padrão no Windows 8, 8.1 e 10
• DOTNET35: Compilado para .NET Framework 3.5, instalado por padrão no Windows 7

Funcionalidades

• A tela principal exibe uma tela de logon do Windows 10, enquanto as telas adicionais ficam pretas
• Se um fundo personalizado foi configurado pelo usuário, exibe esse fundo em vez do padrão
• Valida a senha inserida antes de fechar a tela
• O nome de usuário e as senhas inseridas são exibidos no console ou armazenados em um arquivo
• Bloqueia muitas teclas de atalho para evitar a contornação da tela
• Minimiza todas as janelas existentes para evitar que outras janelas permaneçam sobrepostas

Captura de tela

Autoria de Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)