-: In diesem Video sehen
wir, wie wir jedes Maus- oder Tastaturereignis auf
dem Computer des Ziels protokollieren können.
Das machen wir mit einem Plugin
oder einem Modul, das mit einem Meterpreter geliefert wird.
Also, ich habe meinen Zähler schon hier.
Dazu müssen
Sie nur keyscan_start eingeben.
All dies ist in der Hilfe enthalten.
Wenn Sie in der Hilfe sind, werden Sie es dort sehen.
Und jetzt geht mein Schnüffler an.
Also, ich habe meinen Firefox hier laufen.
Angenommen, ich wollte auf Facebook gehen. com.
Und dann wollte ich mich jetzt
bei meiner einloggen, wie Sie sehen können, ist es
hier https und nichts ist falsch daran.
Angenommen, ich wollte mich in meinem Konto anmelden.
Also werde ich mein Konto, zaid @ isecurity, einrichten. org.
Angenommen, ich habe mein Passwort 123456 eingegeben.
Offensichtlich ist dies das falsche
Passwort. Ich versuche nur, es Ihnen hier zu zeigen.
Nun, wenn wir hierher zurückkommen.
Um das Protokoll von allem, was aufgezeichnet wurde, zu sehen.
Wir werden keyscan_dump eingeben.
Wie Sie jetzt sehen können, sehen
wir, dass die Zielperson Facebook eingegeben hat. com, drücke die Eingabetaste und
gib den Benutzernamen zaid @ isecurity ein. Org, drücken Sie die Tabulatortaste,
und geben Sie das Kennwort 123456 ein.
Dies wird natürlich
alles aufzeichnen, was dort passiert.
Was Sie auch tun können, ist, dass wir
dies jetzt stoppen können. Sie können einfach keyscan_stop
ausführen und der Sniffer wird gestoppt.
Eine andere coole Sache, die Sie
tun können, ist, Sie können einen Screenshot bekommen.
Wir können also einfach einen Screenshot eingeben.
Wenn ich das richtig buchstabiere.
Und es wird es hier für Sie in der Wurzel speichern.
Nun, wenn ich zu meinem Browser gehe.
Du wirst sehen, dass ich einen Screenshot habe.
Ich glaube, es ist das hier.
Und es zeigt Ihnen, was hier
auf dem Zielcomputer ist. Sie können es hier sehen.
Dies sind nur zwei nützliche Funktionen. Das
Keylogging ist sehr nützlich,
da Sie Benutzernamen und Kennwörter abrufen und
sehen können, was die Zielperson tut.
Den Screenshot können Sie sehen.
Machen Sie sich auch ein Bild davon, was sie tun.
Aber definitiv die Schlüssel, der Keylogger ist viel nützlicher.
Jetzt können Sie
natürlich auch andere Keylogger-Programme verwenden, beispielsweise einen tragbaren Keylogger.
Und alles, was Sie tun müssen,
ist, es mit dem
zuvor erlernten Upload-Befehl hochzuladen und auszuführen.