fakelogonscreen

FakeLogonScreen FakeLogonScreen 是一个实用程序,用于伪造 Windows 登录屏幕,以获取用户的密码。输入的密码将与 Active Directory 或本地计算机进行验证,确保其正确,然后显示在控制台上或保存到磁盘。它可以通过直接运行 .exe 文件或使用 Cobalt Strike 的 execute-assembly 命令来执行。

文件夹: - / (根目录): 使用 .NET Framework 4.5,默认安装在 Windows 8、8.1 和 10 中。 - DOTNET35: 使用 .NET Framework 3.5,默认安装在 Windows 7 中。 # 功能 - 主显示屏显示 Windows 10 登录屏幕,其他显示屏幕则变黑。 - 如果用户配置了自定义背景,则显示该背景,而不是默认背景。 - 在关闭显示屏幕之前验证输入的密码。 - 输入的用户名和密码会输出到控制台或存储到文件中。 - 阻止许多快捷键,以防止绕过显示屏。 - 将所有现有窗口最小化,以避免其他窗口保持在最前面。 # 屏幕截图

作者: Arris Huijgen (@bitsadmin - https://github.com/bitsadmin/)