【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]3389下的键盘记录与复制数据记录 [打印本页]

作者: 虚竹 时间: 2008-7-24 11:46 标题: [讨论]3389下的键盘记录与复制数据记录

[讨论]3389下的键盘记录与复制数据记录
议题作者：foxbase
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

前段时间搞了一台服务器，管理员经常在这上面连别的服务器的3389,以前装了个3389记录的东西不过给管理员发现了，现在动不动就用复制、粘贴，哪位高手推荐一软件能在3389下面记录按键，又能记录复制粘贴的工具？

帖子18 精华0 积分59 阅读权限40 在线时间24 小时注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm

运维管理组

作者: mai76 时间: 2008-7-24 11:46

复制，粘贴，的流程貌似是：复制之后，将文本数据保存到ＸＸ板（忘记叫啥来着），粘贴的时候，从ＸＸ板读取并且写到编辑框里．．你可以写个工具监视ＸＸ板嘛．．

ps:ＸＸ板不知道是减切板还是啥了，忘记了

游戏吧 http://www.game8.cc/MyBlog http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男在线时间954 小时注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP 少女暴富的隐秘（图）

洋洋洒洒

荣誉会员

作者: 肥鹏 时间: 2008-7-24 11:46

好像可以直接发送消息获得剪贴板内容.
最好是hook 反正服务器上随便你怎么搞阿尔卑斯与八宝糖还有冷苹果
帖子67 精华0 积分293 阅读权限100 性别男在线时间147 小时注册时间2007-11-21 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm

运维管理组

作者: 上帝之吻 时间: 2008-7-24 11:46

剪贴板原来是这么读的．

游戏吧 http://www.game8.cc/MyBlog http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男在线时间954 小时注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP

foxbase

晶莹剔透§烈日灼然

作者: 隐形的翅膀 时间: 2008-7-24 11:46

3389下面不是这样的吧
帖子18 精华0 积分59 阅读权限40 在线时间24 小时注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

fucking

晶莹剔透§烈日灼然

作者: SJPP 时间: 2008-7-24 11:46

可以考虑截取本机的任何数据嘛，不久包括鸟3389了奥。。

用工具软件的话，可以用sniffer  pro或者commview
编程序的话，可以用winpcap:
  http://winpca.polito.it
  http://windump.polito.it
或者用setsockopt设置so_recvall，必须在win2k下。
http://www.nlsde.buaa.edu.cn/~xuying/sio_rcvall.zip
帖子28 精华0 积分103 阅读权限40 性别男在线时间124 小时注册时间2007-8-19 最后登录2008-6-6 查看详细资料TOP 少女暴富的隐秘（图）

xiaocool

晶莹剔透§烈日灼然

作者: qpqlqm6 时间: 2008-7-24 11:46

鸽子不行吗？？
帖子162 精华2 积分431 阅读权限40 在线时间75 小时注册时间2005-8-4 最后登录2008-6-9 查看详细资料TOP 让女孩一夜变的更有女人味

冷阳

晶莹剔透§烈日灼然

作者: 易水寒 时间: 2008-7-24 11:46

楼主是用什么东西截获肉鸡连接3389服务器的密码啊，能不能分享下。
帖子5 精华0 积分17 阅读权限40 性别男在线时间15 小时注册时间2006-8-11 最后登录2008-7-24 查看详细资料TOP

sunwear

团队执行官

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)