Risolto KeyLogger Undetectable da Windows Defender

[Staylix]

Buona sera a tutti, è da tempo che cerco un modo per poter utilizzare un keylogger senza che windows defender me lo rilevi.

Ho provato con diversi linguaggi e fino ad adesso, il migliore è stato java ma non so minimamente come eseguirlo fuori dall' IDE.
Qualcuno puó aiutarmi?

Grazie in anticipo.

 

[JunkCoder]

Mi chiedo come fai a dire che defender non lo rileva se non l'hai mai provato fuori dall'ide...

Il codice "eseguibile" java ha formato class e si trovano in un pacchetto jar. Se Java è installato sul sistema può bastare doppio click per farlo partire, altrimenti devi portarti dietro l'interprete o usare programmi terzi che incapsulano l'archivio in un exe

 

[Staylix]

Mi chiedo come fai a dire che defender non lo rileva se non l'hai mai provato fuori dall'ide...

Il codice "eseguibile" java ha formato class e si trovano in un pacchetto jar. Se Java è installato sul sistema può bastare doppio click per farlo partire, altrimenti devi portarti dietro l'interprete o usare programmi terzi che incapsulano l'archivio in un exe

Mi puoi dare un esempio di programma terzo che incapsula l'archivio in un exe?

 

[JunkCoder]

Mi puoi dare un esempio di programma terzo che incapsula l'archivio in un exe?

Ne esistono diversi, da una rapida ricerca ce ne sono sia a pagamento che open source come launch4j, JSmooth... Un po' come per python esistono pyinstaller e cxfreeze. Considera che dovendo includere l'interprete, l'exe finale sarà molto più grosso del codice iniziale e occuperà sicuramente diversi MB. Comunque se dovessi scommettere punterei su defender, credo troverà il keylogger anche se lo impacchetti in questo modo.

 

[Staylix]

Ne esistono diversi, da una rapida ricerca ce ne sono sia a pagamento che open source come launch4j, JSmooth... Un po' come per python esistono pyinstaller e cxfreeze. Considera che dovendo includere l'interprete, l'exe finale sarà molto più grosso del codice iniziale e occuperà sicuramente diversi MB. Comunque se dovessi scommettere punterei su defender, credo troverà il keylogger anche se lo impacchetti in questo modo.

Va bene, grazie mille per l'aiuto.

 

[Netcat]

Launch4j attualmente wrappa il jar in un .exe ma non lo rende indipendente dall'installazione di Java.
Se lo vuoi indipendente l'unica soluzione che ho trovato io è eseguirlo insieme a un'impianto Java portatile, piuttosto che in un'installazione locale. Te lo faccio capire con Paint come ho fabbricato un malware Java che funziona indipendente su Windows:

 

[Staylix]

Launch4j attualmente wrappa il jar in un .exe ma non lo rende indipendente dall'installazione di Java.
Se lo vuoi indipendente l'unica soluzione che ho trovato io è eseguirlo insieme a un'impianto Java portatile, piuttosto che in un'installazione locale. Te lo faccio capire con Paint come ho fabbricato un malware Java che funziona indipendente su Windows:
Visualizza allegato 74436

Questa è un ottima soluzione, grazie!

Messaggio unito automaticamente: 5 Marzo 2024

comunque ho un altro problemino e non so se puoi aiutarmi.
Ho creato un keylogger con python e incredibilmente Defender non me lo detecta, unico problema è che il keylogger non registra nel momento in cui appare la schermata dell' UAC ovvero dove richiede di inserire nome utente e pass dell'admin.
Ho visto su altri articoli che nel momento in cui appare quella schermata, windows "Freezza" tutti i programmi che non sono stati eseguiti come amministratore. Avete qualche soluzione per eludere la cosa oppure affrontarla?

 

[JunkCoder]

Questa è un ottima soluzione, grazie!

Messaggio unito automaticamente: 5 Marzo 2024

comunque ho un altro problemino e non so se puoi aiutarmi.
Ho creato un keylogger con python e incredibilmente Defender non me lo detecta, unico problema è che il keylogger non registra nel momento in cui appare la schermata dell' UAC ovvero dove richiede di inserire nome utente e pass dell'admin.
Ho visto su altri articoli che nel momento in cui appare quella schermata, windows "Freezza" tutti i programmi che non sono stati eseguiti come amministratore. Avete qualche soluzione per eludere la cosa oppure affrontarla?

Non puoi intercettare o simulare tasti premuti nella finestra dell'UAC senza essere amministratore. Il motivo mi sembra ovvio.

 

[Staylix]

Non puoi intercettare o simulare tasti premuti nella finestra dell'UAC senza essere amministratore. Il motivo mi sembra ovvio.

Se invece uso un keylogger fisico?
La questione cambierebbe?

 

[JunkCoder]

Se invece uso un keylogger fisico?
La questione cambierebbe?

Ti consiglio vivamente di leggere questo articolo: https://www.inforge.net/forum/threads/tutte-le-informazioni-sullhacking-e-la-legge-italiana.542670/

Comunque sì, cambierebbe certamente.

 

[Netcat]

Questa è un ottima soluzione, grazie!

Messaggio unito automaticamente: 5 Marzo 2024

comunque ho un altro problemino e non so se puoi aiutarmi.
Ho creato un keylogger con python e incredibilmente Defender non me lo detecta, unico problema è che il keylogger non registra nel momento in cui appare la schermata dell' UAC ovvero dove richiede di inserire nome utente e pass dell'admin.
Ho visto su altri articoli che nel momento in cui appare quella schermata, windows "Freezza" tutti i programmi che non sono stati eseguiti come amministratore. Avete qualche soluzione per eludere la cosa oppure affrontarla?

non è che l'ha creato worm gpt? la logica dei programmi che scrivi la devi definire tu non il cyborg, se non gli dai almeno dettagli contestuali ci credo che ti incarti

 

[Staylix]

non è che l'ha creato worm gpt? la logica dei programmi che scrivi la devi definire tu non il cyborg, se non gli dai almeno dettagli contestuali ci credo che ti incarti

Non so cosa sia worm gpt ahahah

 

[Netcat]

il fatto che Mr. defender non ti rileva i malware in python non è incredibile.. è davvero un concetto molto semplice: i malware che sfruttano logiche create con le librerie/moduli Python non fanno le API call che la maggior parte degli AV si aspettano... E' davvero molto difficile che l'AV medio trova un malware in python, a meno che non ha già le signature... Studia quello che succede dietro a quello che vedi, è molto più affascinante che sfruttare gli effetti per scopi nefasti. Io ho un codice etico vecchio di generazioni anche se sono giovane, quindi per me l'hacking è solo questo: studio.