【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]键盘记录能让我们得到什么 [打印本页]

作者: MAYA 时间: 2008-7-24 17:22 标题: [讨论]键盘记录能让我们得到什么

[讨论]键盘记录能让我们得到什么
议题提交：小齐
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

如题
:)

从win2003 sp1的出现开始,让渗透更加艰难了.
我一直觉得嗅探会被键盘记录代替(我相信很多朋友正好和我持相反意见)
我对技术细节都不是很清楚.请各位朋友~~ 开始吧
能不能顺便贴一贴你喜欢的键盘记录工具?
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP 您知道您年薪应是多少?

jony

作者: ★德仔★ 时间: 2008-7-24 17:22

提示: 作者被禁止或删除内容自动屏蔽
帖子138 精华8 积分3675 阅读权限0 在线时间225 小时注册时间2005-1-18 最后登录2006-3-31 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

小齐

荣誉会员

作者: 清新贵族 时间: 2008-7-24 17:22

在很多时候,他们的效果是一样的..
比如说你需要这台机器上的FTP密码,比如说你需要这个管理员在某信箱的帐户和密码,比如说你需要这台机器的SA密码
我并没有硬要把它们拖到意思的意思,只是加密的包越来越普遍了,获得admin以后连该机SA密码都弄不到的情况很普遍.所以才提出这个问题..嘿嘿.
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP 爱要怎么说出口

crack

晶莹剔透§烈日灼然

作者: 东莞小子 时间: 2008-7-24 17:22

[s:40] 键盘记录能让我们得到我们所需要的一些敏感信息，如密码之类的
的确，如果用嗅探，包都是加密的，不方便
而键盘记录则可以让我们更直接的获得信息
我个人也认为嗅探技术很有可能会被键盘记录所代替我的ID是:3721

帖子111 精华0 积分339 阅读权限40 性别男来自山东博兴实中在线时间294 小时注册时间2005-4-17 最后登录2006-2-24 查看详细资料TOP

voodoo

晶莹剔透§烈日灼然

作者: 东莞军人 时间: 2008-7-24 17:22

应该说社会工程学会得到更广泛的利用,呵呵我很幸福...
帖子12 精华0 积分20 阅读权限40 性别男在线时间19 小时注册时间2005-10-4 最后登录2007-8-8 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

dahubaobao

技术核心组

作者: 枝囡 时间: 2008-7-24 17:22

单就记录密码来说也许使用键盘记录比分析数据包更好但绝对不存在谁替代谁!请加47809945 100%通过！每个月总有那么几天，您的网络会受到黑客的攻击--坐立不安，烦躁无力，使用虎虎开发的"月月舒"防火墙，超轻超薄，易于携带，提供由内到外的全方位保护，即使流量再大，也可以冲浪自如，再也不用担心侧漏啦。

帖子295 精华22 积分4053 阅读权限200 性别男来自天津在线时间205 小时注册时间2004-9-29 最后登录2008-7-11 查看个人网站
查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

我非我

荣誉会员

作者: 刘文钟 时间: 2008-7-24 17:22

我觉得也牵扯不到一起去..嗅探是网络应用上的,而键盘记录则只对单一主机起作用.不能同时看到c/s端双方的对话
有时候会莫名所以http://www.phpweblog.net/GaRY/

帖子150 精华6 积分5639 阅读权限100 性别男在线时间189 小时注册时间2005-2-4 最后登录2008-1-31 查看详细资料TOP 让女孩一夜变的更有女人味

无名

晶莹剔透§烈日灼然

作者: 30042912 时间: 2008-7-24 17:22

嗅探——将自己处于杂交模式，截取通过的数据包
记录——获取中断信息好好上网，天天向上
帖子25 精华2 积分95 阅读权限40 性别男来自中国在线时间46 小时注册时间2005-2-5 最后登录2006-2-19 查看个人网站
查看详细资料TOP

untouch

晶莹剔透§烈日灼然

作者: 标叔 时间: 2008-7-24 17:22

最根本的：前提条件不一样嗅探只需要和目标在同一LAN内，或者你是网关，但是你却需要什么样的权限去放置你键盘记录器呢？
范围也不一样，对于密文的嗅探很麻烦....
and so on
帖子4 精华0 积分19 阅读权限40 在线时间16 小时注册时间2005-8-24 最后登录2007-8-8 查看详细资料TOP

小齐

荣誉会员

作者: checkhere 时间: 2008-7-24 17:22

看起来几乎所有进来冒个泡的同志都是冲着我那个"替代"俩字来的..
咱别跑题了..继续扯键盘记录.行不?
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

代码罐头

技术核心组

作者: ic369 时间: 2008-7-24 17:22

两者不具有可比性.
嗅探是期望得到别人之间的通讯内容
键盘记录是期望得到本机的输入内容
>>请各位朋友~~ 开始吧
开始什么???
>>能不能顺便贴一贴你喜欢的键盘记录工具
目的所在吧.有也不会随便给人的.再说GOOGLE上面到处都是.连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么？
帖子692 精华12 积分2264 阅读权限200 性别男在线时间726 小时注册时间2013-11-26 最后登录2008-7-21 查看详细资料TOP

小齐

荣誉会员

作者: 山冈分 时间: 2008-7-24 17:22

......
ok ok
我错了..我google去.
寒..楼上看来不怎么喜欢慢慢渗透的那种感觉.可能也不常用键盘记录
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

suddymail

晶莹剔透§烈日灼然

作者: 土人 时间: 2008-7-24 17:22

但是。对于键盘记录来说。我只试过ps的。对cmd下的任意输入都没有记录。别的不是很清楚。那如果管理用cmd来操作不就绕过了记录了吗？There isn't anybody who must help you, just yourself~
帖子36 精华0 积分142 阅读权限40 性别男在线时间245 小时注册时间2005-3-17 最后登录2008-7-10 查看详细资料TOP

天下第七

荣誉会员

作者: 招鹏 时间: 2008-7-24 17:22

嗅弹针对的区域比较广一些。键盘记录的话只是在一台主机上。而且你已经在主机上具有了很大的权限了。曾因酒醉鞭名马生怕情多累美人

帖子876 精华10 积分4546 阅读权限100 性别男来自甘肃在线时间195 小时注册时间2004-9-26 最后登录2008-6-5 查看个人网站
查看详细资料TOP

crack

晶莹剔透§烈日灼然

作者: 夕风 时间: 2008-7-24 17:22

引用:
下面是引用suddymail于2005-10-05 11:13发表的:
但是。对于键盘记录来说。我只试过ps的。对cmd下的任意输入都没有记录。别的不是很清楚。那如果管理用cmd来操作不就绕过了记录了吗？
有专门的cmd键盘记录的工具我的ID是:3721

帖子111 精华0 积分339 阅读权限40 性别男来自山东博兴实中在线时间294 小时注册时间2005-4-17 最后登录2006-2-24 查看详细资料TOP

代码罐头

技术核心组

作者: dgweimann 时间: 2008-7-24 17:22

>>寒..楼上看来不怎么喜欢慢慢渗透的那种感觉.可能也不常用键盘记录

是从来不渗透.除了自己搭建环境做测试以外.
所以.我从来没入侵过别人的系统.没没有喜欢不喜欢那种感觉之说.呵呵连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么？
帖子692 精华12 积分2264 阅读权限200 性别男在线时间726 小时注册时间2013-11-26 最后登录2008-7-21 查看详细资料TOP

ring04h

团队执行官

作者: runmax 时间: 2008-7-24 17:22

得到了我们梦想得到的password
帖子3923 精华128 积分209640 阅读权限200 性别男在线时间1096 小时注册时间2007-10-23 最后登录2008-7-23 查看详细资料TOP

netpatch

荣誉会员

作者: 山^鹰 时间: 2008-7-24 17:22

个人见解
相互代替，不大可能~
一个在单机方面比较突出===>>>（但需要大权限）
一个在整个网段内比较突出===>>>（一些嗅探GUEST权限下就可以了，是不是全部可以，待高手解答）
各有优缺点~适情况而定~
像楼主那样，何不两个都用，机会更佳！

个人见解，有何错漏，请批评指出！通往胜利的路不只一条！
帖子89 精华4 积分3262 阅读权限100 在线时间212 小时注册时间2005-3-23 最后登录2008-7-2 查看详细资料TOP

bandit

晶莹剔透§烈日灼然

作者: szxrszxr 时间: 2008-7-24 17:22

键盘记录仅仅能让你知道目标机器上做了哪些操作。
嗅探才是让你知道对方在做什么的方法。
帖子1 精华0 积分9 阅读权限40 在线时间9 小时注册时间2005-10-10 最后登录2007-10-18 查看详细资料TOP

风蓝

荣誉会员

作者: 冲红灯 时间: 2008-7-24 17:22

[s:52] [s:52] [s:52] [s:52] [s:52] 管理员在本机操作的话你就去用灰鸽子的老版本拉~ 那个什么都能记录，包括终端的~

如果管理员是在终端上操作的~ 那你就去找灰鸽子的键盘记录代码自己改写个 [s:35] [s:36] [s:37] [s:37] [s:39]

其他的键盘暂时没发现能记录终端密码的说。我的Blog:http://www.tantao.cn
帖子181 精华12 积分3615 阅读权限100 性别男在线时间327 小时注册时间2005-4-12 最后登录2007-11-17 查看详细资料TOP

小齐

荣誉会员

作者: lzw 时间: 2008-7-24 17:22

yes.
谈滴就是这个..
灰哥子的隐蔽性.....
如果有现成的不带启动,隐藏进程,自定义过滤,语言通用的键盘记录器就好了..
:)
基本上我测了一些键盘记录器,都是有进程的..而且因为语言问题,日台韩的机器,很多都被弄空了,或者干脆影响到后面的记录...至于启动....自己来做可能更好一些,因为既然用到键盘记录,肯定你对这台机器和这台机器的使用者有些许的了解
风蓝最近干吗去了?我还以为你轮陷了.哈哈.
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

逗号

晶莹剔透§烈日灼然

作者: 小希 时间: 2008-7-24 17:22

我找到一个比较好的密码记录软件，能记录 loging pass 包括终端的，但是只能记录 login pass 别的就不能记录了
帖子35 精华0 积分114 阅读权限40 在线时间30 小时注册时间2005-10-16 最后登录2008-5-22 查看详细资料TOP

残耳

晶莹剔透§烈日灼然

作者: 老游子 时间: 2008-7-24 17:23

嗅探和键盘记录是两个不同的工作原理
键盘记录是把机子上用键盘输入的信息翻译为字符，转达出来
而嗅探是把信息数据包截获下来然后翻译成相对的字符，截获和记录虽然目标是一致
可是原理大大不同
不知道怎么可以说替代呢？
语言有些模糊
谅解签名无效

帖子32 精华0 积分99 阅读权限40 在线时间19 小时注册时间2005-5-2 最后登录2007-11-21 查看个人网站
查看详细资料TOP

风蓝

荣誉会员

作者: dabofeng 时间: 2008-7-24 17:23

引用:
下面是引用逗号于2005-10-26 00:41发表的:
我找到一个比较好的密码记录软件，能记录 loging pass 包括终端的，但是只能记录 login pass 别的就不能记录了
你说的是gina吧~ 好像只对win2k有效~没有for 2003的拉..我的Blog:http://www.tantao.cn
帖子181 精华12 积分3615 阅读权限100 性别男在线时间327 小时注册时间2005-4-12 最后登录2007-11-17 查看详细资料TOP

coldking

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)