mustafadalga/wildloggerЭто кейлоггер, который собирает все данные и отправляет их по электронной почте через заданный промежуток времени вместе с системной информацией, включающей серийный номер устройства и характеристики оборудования, каждое нажатие клавиши, скриншоты и процессы копирования.
__ ___ _ _ _
\ \ / (_) | | | | |
\ \ /\ / / _| | __| | | | ___ __ _ __ _ ___ _ __
\ \/ \/ / | | |/ _` | | | / _ \ / _` |/ _` |/ _ \ '__|
\ /\ / | | | (_| | | |___| (_) | (_| | (_| | __/ |
\/ \/ |_|_|\__,_| |______\___/ \__, |\__, |\___|_|
__/ | __/ |
|___/ |___/
Кейлоггер, предназначенный для операционной системы Windows, который собирает информацию о подключении, системную информацию устройства, список запущенных процессов и остановленных служб в операционной системе, нажатия клавиш клавиатуры, содержимое буфера обмена (копировать-вставить) и скриншоты целевой системы, отправляя их на указанный адрес электронной почты через заданные интервалы времени.
| :arrow_right: |
Используются 2 разных потока для отправки журналов и скриншотов в качестве отчетов;
:heavy_check_mark: 1-й поток отправляет записи журнала на указанный адрес электронной почты на основе заданного интервала времени. :heavy_check_mark: 2-й поток делает скриншоты через заданные интервалы. Если количество сделанных скриншотов достигает 10, он отправляет их на указанный адрес электронной почты и удаляет их, чтобы избежать обнаружения аномалий на целевом компьютере. |
| :arrow_right: | По умолчанию для отправки отчетов используется почтовый сервер Google. |
| :arrow_right: | Если отчеты должны отправляться через SMTP-сервер Gmail, необходимо включить Доступ к ненадежным приложениям. |
| :arrow_right: | Метод persistent, который обеспечивает непрерывную работу Wildlogger на целевом компьютере, по умолчанию отключен. |
| :arrow_right: |
Когда Wildlogger преобразуется в exe, необходимо активировать метод persistent для непрерывной работы на целевом компьютере. После активации метода persistent;
:heavy_check_mark: Выполняемый файл Wildlogger копируется в папку appdata с именем "Windows Explorer", :heavy_check_mark: В реестре обеспечивается постоянство путем добавления пути файла кейлоггера в список приложений, запускаемых при запуске Windows. |
python -m pip install -r .\requirements.txt
python wildlogger.py