Windows Servis içersine logger gömelim.

Merhaba, bu konumda sizlere bu konuda kendi yazmış olduğum bir projeyi tanıtacağım.
proje bir windows servisi yani arkaplanda çalışan,tüm sistem yetkilerine sahip bir canavar.(servis nedir bilmiyorsanız lütfen Google amcaya sorun)

program neler yapıyor?
sisteme hizmet olarak yüklendikten sonra mail bilgilerine sistem aktif ve hangi kullanıcı aktif ise adını veriyor. (dileğen içersine keylogger veya rat ekleyebilir.)
ayrıca hiçbir antivirüs yakalayamıyor. (Eset,kaspersky antivirüsleri sanal makinada test ettim)

gelen mail mesajları:



tarama sonuçları:



Hizmetlerdeki görüntüsü (İnsan windows servisi sanıyor Ç)))






kaynak kodlar:

bu programı servis olarak kurmak için cmd yönetici açın, sonra şu komutu yazın "C:\Windows\Microsoft.NET\Framework\v4.0.30319\installutil.exe" "c:\myservice.exe"

RunPE kokusu alıyorum

Güzel konu ama burada harcanır
Fikir de güzel. Yeniden fudlamak gerekecek
visual studio hangi version sürüm?

kurononyanko' Alıntı:

Güzel konu ama burada harcanır
Fikir de güzel. Yeniden fudlamak gerekecek
visual studio hangi version sürüm?

Genişletmek için tıkla ...

vs 20222 kullanıyorum.
zaten projeyi vermesem dahi bulacaklardı
ileride rat çıkarmayı düşünüyorum olursa windows hizmetleri şeklinde programlayacağım hem süper admin izinlerin oluyor hemde fark edilmesi biraz daha zor.

Maveraun.Nehr' Alıntı:

RunPE kokusu alıyorum

Genişletmek için tıkla ...

Runpe kullanmadım.
Windows'ta service(hizmetler) kısmı var ona yönelik programladım.
başlangıçta gözükmüyor üstüne süper admin yetkileri elde ediyorsun )

Teşekkür ederim güzel konu. Bir sürü yazılım yazdım ama hiç aklıma servis olarak nasıl ekleyeceğim gelmemişti. Sayende onu da öğrenmiş oldum.

Yusefuyn' Alıntı:

Teşekkür ederim güzel konu. Bir sürü yazılım yazdım ama hiç aklıma servis olarak nasıl ekleyeceğim gelmemişti. Sayende onu da öğrenmiş oldum.

Genişletmek için tıkla ...

ne demek size faydası olduysa benim için en büyük mutluluktur.
insanlar cahildir process'e bakarlar hizmetlere bakmazlar gerçi hizmetler process'de gözükür ama kullanıcı bunu hizmetlerde görünce sisteme ait sanıyor.
hatta kurulumda oluşturulma tarihi,son erişim tarihini eski yaparsan daha güvenilir durur

eline sağlık güzel başlangıc olmuş dediğin gibi keylogger screen li yakşi durur.