虚竹

Rank: 5 Rank: 5

帖子: 300
积分: 762
威望: 1212
金钱: 1030
在线时间: 3 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-24 11:46 | 只看该作者

[讨论]3389下的键盘记录与复制数据记录

数据记录, 键盘, 讨论

[讨论]3389下的键盘记录与复制数据记录
议题作者：foxbase
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

前段时间搞了一台服务器，管理员经常在这上面连别的服务器的3389,以前装了个3389记录的东西不过给管理员发现了，现在动不动就用复制、粘贴，哪位高手推荐一软件能在3389下面记录按键，又能记录复制粘贴的工具？

帖子18 精华0 积分59 阅读权限40 在线时间24 小时注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm

运维管理组

mai76

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 29
威望: 38
金钱: 38
在线时间: 0 小时

2楼

发表于 2008-7-24 11:46 | 只看该作者

复制，粘贴，的流程貌似是：复制之后，将文本数据保存到ＸＸ板（忘记叫啥来着），粘贴的时候，从ＸＸ板读取并且写到编辑框里．．你可以写个工具监视ＸＸ板嘛．．

ps:ＸＸ板不知道是减切板还是啥了，忘记了

游戏吧 http://www.game8.cc/MyBlog http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男在线时间954 小时注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP 少女暴富的隐秘（图）

洋洋洒洒

荣誉会员

TOP

肥鹏

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 21
威望: 28
金钱: 27
在线时间: 0 小时

3楼

发表于 2008-7-24 11:46 | 只看该作者

好像可以直接发送消息获得剪贴板内容.
最好是hook 反正服务器上随便你怎么搞阿尔卑斯与八宝糖还有冷苹果
帖子67 精华0 积分293 阅读权限100 性别男在线时间147 小时注册时间2007-11-21 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm

运维管理组

TOP

上帝之吻

3.A.S.T士兵

Rank: 1

帖子: 31
积分: 47
威望: 62
金钱: 53
在线时间: 0 小时

4楼

发表于 2008-7-24 11:46 | 只看该作者

剪贴板原来是这么读的．

游戏吧 http://www.game8.cc/MyBlog http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男在线时间954 小时注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP

foxbase

晶莹剔透§烈日灼然

TOP

隐形的翅膀

3.A.S.T士兵

Rank: 1

帖子: 21
积分: 32
威望: 42
金钱: 33
在线时间: 0 小时

5楼

发表于 2008-7-24 11:46 | 只看该作者

3389下面不是这样的吧
帖子18 精华0 积分59 阅读权限40 在线时间24 小时注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

fucking

晶莹剔透§烈日灼然

TOP

SJPP

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 20
金钱: 19
在线时间: 0 小时

6楼

发表于 2008-7-24 11:46 | 只看该作者

可以考虑截取本机的任何数据嘛，不久包括鸟3389了奥。。

用工具软件的话，可以用sniffer  pro或者commview
编程序的话，可以用winpcap:
  http://winpca.polito.it
  http://windump.polito.it
或者用setsockopt设置so_recvall，必须在win2k下。
http://www.nlsde.buaa.edu.cn/~xuying/sio_rcvall.zip
帖子28 精华0 积分103 阅读权限40 性别男在线时间124 小时注册时间2007-8-19 最后登录2008-6-6 查看详细资料TOP 少女暴富的隐秘（图）

xiaocool

晶莹剔透§烈日灼然

TOP

qpqlqm6