【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]3389下的键盘记录与复制数据记录

虚竹 发表于 2008-7-24 11:46

[讨论]3389下的键盘记录与复制数据记录

[讨论]3389下的键盘记录与复制数据记录
议题作者：foxbase
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

   前段时间搞了一台服务器，管理员经常在这上面连别的服务器的3389,以前装了个3389记录的东西不过给管理员发现了，现在动不动就用复制、粘贴，哪位高手推荐一软件能在3389下面记录按键，又能记录复制粘贴的工具？

帖子18 精华[url=http://forum.eviloctal.com/digest.php?authorid=971]0[/url] 积分59 阅读权限40 在线时间24 小时 注册时间2004-12-9 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=971]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-64507.html]asm[/url] [img]http://forum.eviloctal.com/customavatars/64507.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

mai76 发表于 2008-7-24 11:46

复制，粘贴，的流程貌似是：复制之后，将文本数据保存到ＸＸ板（忘记叫啥来着），粘贴的时候，从ＸＸ板读取并且写到编辑框里．．你可以写个工具监视ＸＸ板嘛．．[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]


ps:ＸＸ板不知道是减切板还是啥了，忘记了 [img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华[url=http://forum.eviloctal.com/digest.php?authorid=64507]30[/url] 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64507]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-149442.html]洋洋洒洒[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

肥鹏 发表于 2008-7-24 11:46

好像可以直接发送消息获得剪贴板内容.
最好是hook 反正服务器上随便你怎么搞阿尔卑斯与八宝糖还有冷苹果
帖子67 精华[url=http://forum.eviloctal.com/digest.php?authorid=149442]0[/url] 积分293 阅读权限100 性别男 在线时间147 小时 注册时间2007-11-21 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=149442]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-64507.html]asm[/url] [img]http://forum.eviloctal.com/customavatars/64507.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

上帝之吻 发表于 2008-7-24 11:46

剪贴板原来是这么读的． [img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华[url=http://forum.eviloctal.com/digest.php?authorid=64507]30[/url] 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64507]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-971.html]foxbase[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

隐形的翅膀 发表于 2008-7-24 11:46

3389下面不是这样的吧
帖子18 精华[url=http://forum.eviloctal.com/digest.php?authorid=971]0[/url] 积分59 阅读权限40 在线时间24 小时 注册时间2004-12-9 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=971]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-136000.html]fucking[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

SJPP 发表于 2008-7-24 11:46

可以考虑截取本机的任何数据嘛，不久包括鸟3389了奥。。  [img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]

用工具软件的话，可以用sniffer  pro或者commview
编程序的话，可以用winpcap:  
  [url=http://winpca.polito.it]http://winpca.polito.it[/url]
  [url=http://windump.polito.it]http://windump.polito.it[/url]
或者用setsockopt设置so_recvall，必须在win2k下。
[url=http://www.nlsde.buaa.edu.cn/~xuying/sio_rcvall.zip]http://www.nlsde.buaa.edu.cn/~xuying/sio_rcvall.zip[/url]
帖子28 精华[url=http://forum.eviloctal.com/digest.php?authorid=136000]0[/url] 积分103 阅读权限40 性别男 在线时间124 小时 注册时间2007-8-19 最后登录2008-6-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=136000]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-8885.html]xiaocool[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

qpqlqm6 发表于 2008-7-24 11:46

鸽子不行吗？？
帖子162 精华[url=http://forum.eviloctal.com/digest.php?authorid=8885]2[/url] 积分431 阅读权限40 在线时间75 小时 注册时间2005-8-4 最后登录2008-6-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8885]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-61216.html]冷阳[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

易水寒 发表于 2008-7-24 11:46

楼主是用什么东西截获肉鸡连接3389服务器的密码啊，能不能分享下。
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=61216]0[/url] 积分17 阅读权限40 性别男 在线时间15 小时 注册时间2006-8-11 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=61216]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-190.html]sunwear[/url] [img]http://forum.eviloctal.com/customavatars/190.gif[/img]
团队执行官
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

查看完整版本: [讨论]3389下的键盘记录与复制数据记录