Puslapis 1 iš 2
Keyloggerio aptikimas
Parašytas: 2006 04 23 20:43
unixgirl
Yra labai daug budu aptikti kompiuteryje keylogerius, vienas is budu naudojant filemon programa:
http://www.sysinternals.com/Files/FilemonNt.zip
Bandymui galite naudoti: Perfect Keylogger Lite (trial versija)
http://www.blazingtools.com/downloads.html#bpklite
Tai komercinis loggeris, todel antivirusines jo neturetu liesti.
Instaliuojame loggeri. Options nustatome, kad jo nerodytu start menu, startup, system tray, isimame is uninstall listo, zodziu padarome ji kiek imanoma stealth.
Dabar pasileidziame Filemon.
CTR+E laikinai sustabdome failu analizavima.
CTR+U isjungiame autoscrollinga.
CTR+X isvalome ekrana. Suspaude tas tris klavisu kombinacija jus pasiruose pakeisti filemon nustatymus, kad butu lengviau suprasti kas vyksta.
Nustatymai:
OPTIONS-
Highlight Colors pasirenkame raudona spalva. Toliau pasileidziame filtra
CTR+L i
Highlight eilute (3-cia eilute) irasome bpk.exe
Paleidziame loggeri, paleidziame failu monitoriu (
CTR+E), atsiverciame tekstini editoriu irasome kelis zodzius, griztame atgal i failu monitorinimo programa stabdome failu analizavima (
CTR+E). Susirandame ir pazymime viena is raudonu eiluciu spaudziame
CTR+J
KeyLoggeris sugautas. Visas gaudimo procesas uztruko nepilna minute.
Parašytas: 2006 04 23 21:16
GODhack
Is kelinto cia "Hakeris" numerio?
Dar atsimenu kaip biblej skaiciau.
Parašytas: 2006 04 23 21:48
Svečias
As galiu ir kitus budus parasyti, kaip per registry pagauti loggeri ar sulyginant disku imidzus.
Kai surasi ta savo hakerio numeri arba, kai pats ka nors naudingo i tema parasysi tada galesi ir loti, o tai tik verki, kad tavo labai vertingi ir informaciniai postai trinami
Parašytas: 2006 04 24 07:13
DF
GODhack rašė:Is kelinto cia "Hakeris" numerio?
Dar atsimenu kaip biblej skaiciau.
Koks skirtumas ish kur ji paime shi straipsni..Forume dar tokio nebuvo.
Parašytas: 2006 04 24 17:07
GODhack
Na as noriu paskaityt visa straipsni nes cia kaskokios nuotrupos tai is ju nieko gero. tai jau buva parases bet ta k_urva istryne.
O sitas lama svecias uzsiregistruot pirma tegu ismoksta o paskui gales pasapnuot ka dar tariamai moka.
Parašytas: 2006 04 25 00:36
unixgirl
Pirmiausiai skaitykis su zodziais!
Del straipsnio, tai jis mano ir tai nera vertimas ir tu jo nesurasi jokiame zurnale ar internete. As nekalta, kad tau nesuvokiami net taip paprastai parasyti dalykai ir paaiskintas kiekvienas klaviso paspaudimas.
Ir daugiau gali nesivarginti rasyti savo kvailus komentarus AntiHack temoje, tu nepakankamai subrendes, kad cia diskutuotum. Tas pats liecia ir kitu postus, jei kas sugalvos gincytis su tuo idiotu AntiHacke.
Parašytas: 2006 04 26 05:53
unixgirl
Dauguma zmoniu nemegsta, kai kazkas kisasi i ju gyvenima, galbut jie neturi kazkokios labai vertingos informacijos, bet nekencia kai kazkas bando sekti kiekviena zingsni. Sie straipsniai skirti paprastiems uzeriams apginti savo privatuma.
Mano parinkti keyloggeriai nekelia jokio pavojaus jusu sistemai ir gali buti isinstaliuojami, todel jus drasiai galite ekspermentuoti su jais.
Si karta kalba apie kita loggeri: Family Key Logger (FKL)
Kaip ir Perfect loggeris jis komercinis. Jo pristatyme rasoma: absolutely stealth and invisible for antiviruses! Demo versija pilnai veikiancio loggerio:
http://www.spyarsenal.com/statdir/stat. ... wnload_fkl
Instaliuojame loggeri (pirmas pranasumas pries Perfect Keyloggeri, kad programa pagal default rasosi i C:\WINDOWS\system32, o ne C:\Program Files) nustatome, kaip ir perfect loggeri, kad butu kiek imanoma nematomas.
Pasileidziame tekstini editoriu ir filemon programu langus nustate, kad abi programos isitektu monitoriuje.
(Jei kas bande gaudyti loggeri aprasyta pirmame temos poste zino, kad as viska supaprastinau pateikdama loggerio faila bpk.exe ir jo veikima filemon ishskyre raudona spalva./Kad naujokas nepasimestu tarp ivairiu procesu naudojamu failu/. Todel si kart jums nieko nereikia i filtra rasyti ir ishskyrti spalva.)
Startuojame failu monitorinima ir irasome teksta i tekstini editoriu (pavyzdyje naudojau notepad). Stabdome monitorinima ir ziurime i loga:
Paziurejus loga matosi antras FKL pranasumas nematoma jokia pacio loggerio .exe failo veikla. Aisku jis palieka pedsakus:
notepad.exe:3560 WRITE C:\WINDOWS\system32\CTF\ctfmon.txt
Isirasome: Process Explorer
http://www.sysinternals.com/Files/ProcessExplorerNt.zip Ziurime kokie procesai po
explorer.exe, matome toki
ctfmon.exe dalykas nezinomas todel paziurime
Properties -> Strings ir matome "
Family Keylogger v2.80"
Properties -> Image matome programos vieta HDD
Pagavome antra truputi sudetingesni komercini loggeri ir suzinojote apie antra maza, bet naudinga programa.
Aprasymas su screenshotais butu paprastesnis ir man ir jums, ateityje Laurynas zadejo suteikti vietos savo serve screenshotams.
Parašytas: 2006 04 26 17:28
GODhack
unixgirl rašė:Pirmiausiai skaitykis su zodziais!
Del straipsnio, tai jis mano ir tai nera vertimas ir tu jo nesurasi jokiame zurnale ar internete. As nekalta, kad tau nesuvokiami net taip paprastai parasyti dalykai ir paaiskintas kiekvienas klaviso paspaudimas.
Ir daugiau gali nesivarginti rasyti savo kvailus komentarus AntiHack temoje, tu nepakankamai subrendes, kad cia diskutuotum. Tas pats liecia ir kitu postus, jei kas sugalvos gincytis su tuo idiotu AntiHacke.
o tu Kur_va be to ta tavo straipsni radau hakerio zurnale.
Parašytas: 2006 04 27 14:25
gedvidas
kuo skiriasi komercinis key loggeris nuo paprasto. kokiam hakerio numerije galima rasti pilna aprasyma
Parašytas: 2006 04 28 18:06
D12
a jej koks nezinomas keylogeris kaip ji surast?
nezinant pawadinimo keylogerio ar galima surasti ji?
Parašytas: 2006 04 29 01:34
unixgirl
gedvidas, paklausk GodHacko
D12 , zinoma, kad ji imanoma surasti (antras pavyzdys)
Dabar savaitgalis. Pakentekt kita savaite parasysiu dar du budus ir poto bendra ishvada, jei tu sugausi loggerius pagal mano straipsnius gali buti drasus niekada neturesi ir labiausiai paslepto keylogerio
Parašytas: 2006 04 29 08:01
brain5ide
O jeigu keyloggeris slepiasi po 0 žiedu(kernel mode)?
Parašytas: 2006 06 13 16:25
Svečias
brain5ide rašė:O jeigu keyloggeris slepiasi po 0 žiedu(kernel mode)?
tada gerb. brain'ai bėkit ir perrašykit windowsus, nes ta kur_va (šitas išsireiškimas priklauso godhack) parašįs tik kai ras ką nuplagijuot . Čia yra pažeidžiamos autoriu teisės, gerb. UnixGirl
Parašytas: 2006 06 13 16:43
brain5ide
Kokios gali būti autorių teisės žurnale "Hakeris"?
Parašytas: 2006 11 06 16:52
Svečias
unixgirl rašė:gedvidas, paklausk GodHacko
D12 , zinoma, kad ji imanoma surasti (antras pavyzdys)
Dabar savaitgalis. Pakentekt kita savaite parasysiu dar du budus ir poto bendra ishvada, jei tu sugausi loggerius pagal mano straipsnius gali buti drasus niekada neturesi ir labiausiai paslepto keylogerio
Sveiki, o as noriu instaliuoti tokia programa savo kompe. Gal galite patarti kas man tai gali padaryti?
Rasykite man
klmnxx@hotmail.com