FakeGINA

  • ОС: Windows

FakeGINA прерывает связь между Winlogon и нормальным GINA (опознавательный уровень Windows NT), и при выполнении этого это фиксирует все успешные входы в систему (домен, имя пользователя, пароль) и записывает все в текстовый файл.

Как использовать?
Загрузите zip файл, и извлеките DLL. Копируйте его в system32 (на большинстве систем c:\winnt\system32). Затем запустите regedt32, и идите в " HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ". Ищите значение по имени "GinaDLL". Если это значение существует и содержит кое-что еще чем "msgina" или "msgina.dll", не продолжите инсталляционный процесс. Если значение не существует, создайте "GinaDLL" как "REG_SZ" и установите это в "fakegina.dll". Следующий раз после перезагрузки системы, FakeGINA, начнет фиксировать пароли в текстовый файл "passlist.txt", который будет расположен в system32 каталоге.