Pegasus-Gram – 高级键盘记录与网络监控套件
🕵️♂️ 作者: Letda Kes dr. Sobri, S.Kom
📧 联系方式: [email protected]
🐙 GitHub: github.com/sobri3195
💰 支持项目: 通过 Lynk.id 捐赠
Pegasus-Gram 是一款基于 Python 的高级键盘记录与网络监控工具,集成了 Telegram。它专为道德黑客模拟、红队行动以及授权的网络安全审计而设计。该工具捕获广泛的系统活动,并实时转发到已配置的 Telegram 机器人。
✨ 核心功能
- ✅ 击键记录 – 捕获所有键入字符,包括时间戳和窗口标题。
- ✅ 剪贴板监控 – 检测并发送系统剪贴板的更改。
- ✅ 定时截图 – 定期截取全屏或活动窗口的截图。
- ✅ 网络摄像头图像捕获 – 按计划使用摄像头拍照。
- ✅ 音频录制 – 通过麦克风录制环境声音(例如 10 秒或 1 分钟)。
- ✅ 窗口焦点日志 – 追踪焦点应用程序的变化。
- ✅ 文件活动追踪器 – 监控文件的创建、删除和修改。
- ✅ Wi-Fi 与网络信息日志 – 通过公共 API 获取 IP 地址、SSID 和地理位置。
- ✅ 远程命令执行器 – 执行通过 Telegram 发送的命令。
- ✅ 异常检测(AI) – 检测异常行为,如快速键入或静默期。
- ✅ 防篡改看门狗 – 如果应用被关闭或终止则重新启动。
- ✅ 离线 HTML 报告 – 生成包含所有日志和活动的报告,用于离线分析。
- ✅ 加密配置 – 使用 base64 或 AES 加密机器人令牌和聊天 ID。
- ✅ 错误日志 – 将异常和崩溃记录到
errors_log.txt。
- ✅ 模块化异步设计 – 每个功能在自己的 asyncio 协程中运行。
🧠 额外附加功能
- 🔐 击键混淆 – 在内存中混淆击键以避免被反键盘记录工具检测。
- 🕸️ 浏览器历史记录记录器 – 从常见浏览器(Chrome、Firefox)检索访问过的 URL。
- 📎 USB 设备追踪器 – 检测 USB 插入/拔出事件。
- 🧪 进程监控 – 记录正在运行的进程并检测可疑的二进制文件。
- 📸 活动窗口截图 – 仅截取当前焦点窗口的截图。
- 📤 自动上传到云端(可选) – 可以将日志同步到 Dropbox/Google Drive。
- 🛠️ Telegram 管理控制面板 – Telegram 机器人提供菜单以启用/禁用模块。
- 🧰 持久化安装器 – 将工具添加到启动项(Windows/Linux 服务)。
- 📅 活动时间线生成器 – 从捕获的数据创建完整的活动时间线。
- 🧠 用户行为分析器 – 分析打字速度、剪贴板频率、焦点时间。
- 🕵️ 隐藏模式 – 可以完全隐藏控制台或应用窗口,使其不在任务栏显示。
- ⚙️ 自动更新检查器 – 访问 GitHub 仓库或服务器以检查脚本更新。
- 🧮 压缩与批处理 – 在发送前对多条日志进行批处理以减少 Telegram 垃圾信息。
- 🧾 完整日志备份 – 保留所有日志的本地加密备份,以防 Telegram 故障。
- 🧪 沙盒规避 – 如果检测到虚拟机/沙盒则延迟执行,以避免蜜罐。
设置与使用
(TODO:添加有关如何配置和运行工具的说明)
免责声明
本工具仅用于教育目的、授权的安全测试和道德使用。未经授权的监控或监视是非法且不道德的。作者不对任何滥用本软件的行为负责。