bitsadmin/fakelogonscreen

🔐 FakeLogonScreen: Giả lập màn hình đăng nhập Windows để đánh lừa người dùng

Công cụ giả lập màn hình logon Windows thu thập mật khẩu, xác thực trước khi thoát.

FakeLogonScreen là một tiện ích C# mô phỏng giao diện đăng nhập Windows 10. Mật khẩu nhập vào được kiểm tra hợp lệ với Active Directory hoặc máy cục bộ. Phù hợp cho môi trường kiểm thử bảo mật hoặc đào tạo nhận biết lừa đảo.

✨ Điểm nổi bật

• Giả lập màn hình đăng nhập Windows 10: hiển thị đúng giao diện mặc định hoặc ảnh nền người dùng cấu hình.
• Xác thực mật khẩu trước khi thoát: kiểm tra qua Active Directory hoặc tài khoản local machine.
• Hỗ hợ hai chế độ: FakeLogonScreen.exe xuất ra console, FakeLogonScreenToFile.exe lưu thêm vào %LOCALAPPDATA%\Microsoft\user.db.
• Chặn phím tắt: ngăn người dùng sử dụng tổ hợp phím để thoát màn hình giả.
• Tối thiểu hóa cửa sổ: đóng tất cả cửa sổ đang mở để tránh bị phủ lên màn hình giả.
• Tương thích Cobalt Strike: chạy trực tiếp hoặc qua lệnh execute-assembly.

💡 Vì sao đáng chú ý

Không chỉ giả mạo giao diện, công cụ còn xác thực mật khẩu thực sự, tránh lưu trữ sai lầm. Phù hợp cho kiểm thử xâm nhập hoặc đào tạo nhận biết lừa đảo.

#FakeLogonScreen #WindowsSecurity #PenetrationTesting #CobaltStrike #TiniX