Board logo

标题: [讨论]3389下的键盘记录与复制数据记录 [打印本页]

作者: 虚竹    时间: 2008-7-24 11:46     标题: [讨论]3389下的键盘记录与复制数据记录

[讨论]3389下的键盘记录与复制数据记录
议题作者:foxbase
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

   前段时间搞了一台服务器,管理员经常在这上面连别的服务器的3389,以前装了个3389记录的东西不过给管理员发现了,现在动不动就用复制、粘贴,哪位高手推荐一软件能在3389下面记录按键,又能记录复制粘贴的工具?

帖子18 精华0 积分59 阅读权限40 在线时间24 小时 注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm
运维管理组

作者: mai76    时间: 2008-7-24 11:46

复制,粘贴,的流程貌似是:复制之后,将文本数据保存到XX板(忘记叫啥来着),粘贴的时候,从XX板读取并且写到编辑框里..你可以写个工具监视XX板嘛..


ps:XX板不知道是减切板还是啥了,忘记了 游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP 少女暴富的隐秘(图)

洋洋洒洒
荣誉会员

作者: 肥鹏    时间: 2008-7-24 11:46

好像可以直接发送消息获得剪贴板内容.
最好是hook 反正服务器上随便你怎么搞阿尔卑斯与八宝糖还有冷苹果
帖子67 精华0 积分293 阅读权限100 性别男 在线时间147 小时 注册时间2007-11-21 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

asm
运维管理组

作者: 上帝之吻    时间: 2008-7-24 11:46

剪贴板原来是这么读的. 游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP

foxbase
晶莹剔透§烈日灼然
作者: 隐形的翅膀    时间: 2008-7-24 11:46

3389下面不是这样的吧
帖子18 精华0 积分59 阅读权限40 在线时间24 小时 注册时间2004-12-9 最后登录2008-7-23 查看详细资料TOP 让女孩一夜变的更有女人味

fucking
晶莹剔透§烈日灼然
作者: SJPP    时间: 2008-7-24 11:46

可以考虑截取本机的任何数据嘛,不久包括鸟3389了奥。。  

用工具软件的话,可以用sniffer  pro或者commview
编程序的话,可以用winpcap:  
  http://winpca.polito.it
  http://windump.polito.it
或者用setsockopt设置so_recvall,必须在win2k下。
http://www.nlsde.buaa.edu.cn/~xuying/sio_rcvall.zip
帖子28 精华0 积分103 阅读权限40 性别男 在线时间124 小时 注册时间2007-8-19 最后登录2008-6-6 查看详细资料TOP 少女暴富的隐秘(图)

xiaocool
晶莹剔透§烈日灼然
作者: qpqlqm6    时间: 2008-7-24 11:46

鸽子不行吗??
帖子162 精华2 积分431 阅读权限40 在线时间75 小时 注册时间2005-8-4 最后登录2008-6-9 查看详细资料TOP 让女孩一夜变的更有女人味

冷阳
晶莹剔透§烈日灼然
作者: 易水寒    时间: 2008-7-24 11:46

楼主是用什么东西截获肉鸡连接3389服务器的密码啊,能不能分享下。
帖子5 精华0 积分17 阅读权限40 性别男 在线时间15 小时 注册时间2006-8-11 最后登录2008-7-24 查看详细资料TOP

sunwear
团队执行官





欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2