钓鱼佬永不空军-fakelogonscreen免杀&改造

admin 2022年4月20日08:47:15安全工具评论29 views1134字阅读3分46秒阅读模式
钓鱼佬永不空军-fakelogonscreen免杀&改造
钓鱼佬永不空军-fakelogonscreen免杀&改造

Fakelogonscreen可以伪造Windows登录屏幕以此来欺骗用户密码。

如动图演示:

钓鱼佬永不空军-fakelogonscreen免杀&改造

But 实战过程中必然有杀软,而且它还是个英文界面,得免杀改造

如图所示:被某绒判定为木马。

钓鱼佬永不空军-fakelogonscreen免杀&改造

下面进行改造免杀的过程。

1.Visualstudio 打开,打开LogonScreen.cs类,shift+F7打开设计器。

钓鱼佬永不空军-fakelogonscreen免杀&改造


更改 llblResetPasswordllbSigninOptions控件的Text值为。(因为我对比了几台win10,发现都没有重置密码登录选项这两个东西。)


还是LogonScreen.cs类,右键查看代码。找到这个变量把它的值改为:“密码不正确!请重试。”

当然这里也可以根据不同的环境来定制。

钓鱼佬永不空军-fakelogonscreen免杀&改造

ok,接下来生成exe文件,右键解决方案,然后生成。


2.然后就是免杀了,这里我用的方法是使用.net程序加壳利器DOTFUSCATOR,这个免杀方法其实也可用于C#后门的静态免杀。

下载DOTFUSCATOR(文末有提供),根据说明安装好后。

打开DOTFUSCATOR,然后Settings->GlobalOptions选项将图中的,DisableString EncryptionDisableControl flowDsiableRenaming 选项都设置为NO(确保打开了混淆功能),其它默认就好。钓鱼佬永不空军-fakelogonscreen免杀&改造

打开 Input 选择要混淆加密的fakelogonscreen.exe,注意不要选中Library,有可能会影响某些类,属性的混淆。

钓鱼佬永不空军-fakelogonscreen免杀&改造

Rename —>options 里选中:

use enhanced overload induction”(使用增强模式),

注意:不要选中下面的Do not suppress on serializable types”(序列化类型的变量不加密)

Renaming Scheme”选择Unprintable”(不可打印字符)。

钓鱼佬永不空军-fakelogonscreen免杀&改造


String Encryption 选项include中的都选中。

钓鱼佬永不空军-fakelogonscreen免杀&改造


Settings->Build Settings 选项中设置输出目标文件夹

钓鱼佬永不空军-fakelogonscreen免杀&改造

某绒来一遍。没查到。

钓鱼佬永不空军-fakelogonscreen免杀&改造

目前可过:某绒,某数字,某管家,某毒霸。

windows defender用作者提供的版本经过DOTFUSCATOR的混淆后也可过(我编译的就不行,大家多试一试)。


CS中:执行execute-assembly fakelogonscreen.exe

钓鱼佬永不空军-fakelogonscreen免杀&改造

得到用户aaa密码:123456

资源:

Fakelogonscreen

DOTFUSCATOR6.0.1


关注公众号

 公众号长期更新安全类文章,关注公众号,以便下次轻松查阅



原文始发于微信公众号(moonsec):钓鱼佬永不空军-fakelogonscreen免杀&改造

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月20日08:47:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  钓鱼佬永不空军-fakelogonscreen免杀&改造 http://cn-sec.com/archives/918727.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: