FakeLogonScreen
FakeLogonScreen 是一款用于伪造 Windows 登录屏幕以获取用户密码的工具。输入的密码将针对 Active Directory 或本地计算机进行验证，以确保其正确性，然后显示在控制台或保存到磁盘。
它可以通过简单地运行 .exe 文件来执行，或者使用例如 Cobalt Strike 的 execute-assembly 命令。
二进制文件可从 Releases 页面获取。
- FakeLogonScreen.exe：将输出写入控制台，例如与 Cobalt Strike 兼容
- FakeLogonScreenToFile.exe：将输出写入控制台以及
%LOCALAPPDATA%\Microsoft\user.db
文件夹：
- /（根目录）：针对 .NET Framework 4.5 构建，该版本默认安装在 Windows 8、8.1 和 10 中
- DOTNET35：针对 .NET Framework 3.5 构建，该版本默认安装在 Windows 7 中
功能特性
- 主显示器显示 Windows 10 登录屏幕，而其他显示器变为黑屏
- 如果用户配置了自定义背景，则显示该背景而非默认背景
- 在关闭屏幕前验证输入的密码
- 输入的用户名和密码将输出到控制台或存储到文件中
- 阻止许多快捷键以防止绕过屏幕
- 最小化所有现有窗口以避免其他窗口保持在顶层
截图
作者：Arris Huijgen（@bitsadmin - https://github.com/bitsadmin/）
