Board logo

标题: [讨论]键盘记录能让我们得到什么 [打印本页]

作者: MAYA    时间: 2008-7-24 17:22     标题: [讨论]键盘记录能让我们得到什么

[讨论]键盘记录能让我们得到什么
议题提交:小齐
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

如题
:)

从win2003 sp1的出现开始,让渗透更加艰难了.
我一直觉得嗅探会被键盘记录代替(我相信很多朋友正好和我持相反意见)
我对技术细节都不是很清楚.请各位朋友~~ 开始吧
能不能顺便贴一贴你喜欢的键盘记录工具?
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时 注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP 您知道您年薪应是多少?


jony
作者: ★德仔★    时间: 2008-7-24 17:22

提示: 作者被禁止或删除 内容自动屏蔽
帖子138 精华8 积分3675 阅读权限0 在线时间225 小时 注册时间2005-1-18 最后登录2006-3-31 查看详细资料TOP 良辰择日,预测咨询,公司改名,权威易经

小齐
荣誉会员

作者: 清新贵族    时间: 2008-7-24 17:22

在很多时候,他们的效果是一样的..
比如说你需要这台机器上的FTP密码,比如说你需要这个管理员在某信箱的帐户和密码,比如说你需要这台机器的SA密码
我并没有硬要把它们拖到意思的意思,只是加密的包越来越普遍了,获得admin以后连该机SA密码都弄不到的情况很普遍.所以才提出这个问题..嘿嘿.
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时 注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP 爱要怎么说出口

crack
晶莹剔透§烈日灼然
作者: 东莞小子    时间: 2008-7-24 17:22

[s:40] 键盘记录能让我们得到我们所需要的一些敏感信息,如密码之类的
的确,如果用嗅探,包都是加密的,不方便
而键盘记录则可以让我们更直接的获得信息
我个人也认为嗅探技术很有可能会被键盘记录所代替我的ID是:3721

帖子111 精华0 积分339 阅读权限40 性别男 来自山东博兴实中 在线时间294 小时 注册时间2005-4-17 最后登录2006-2-24 查看详细资料TOP

voodoo
晶莹剔透§烈日灼然
作者: 东莞军人    时间: 2008-7-24 17:22

应该说社会工程学会得到更广泛的利用,呵呵我很幸福...
帖子12 精华0 积分20 阅读权限40 性别男 在线时间19 小时 注册时间2005-10-4 最后登录2007-8-8 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

dahubaobao
技术核心组

作者: 枝囡    时间: 2008-7-24 17:22

单就记录密码来说  也许使用键盘记录比分析数据包更好  但绝对不存在谁替代谁!请加47809945   100%通过!每个月总有那么几天,您的网络会受到黑客的攻击--坐立不安,烦躁无力,使用虎虎开发的"月月舒"防火墙,超轻超薄,易于携带,提供由内到外的全方位保护,即使流量再大,也可以冲浪自如,再也不用担心侧漏啦。

帖子295 精华22 积分4053 阅读权限200 性别男 来自天津 在线时间205 小时 注册时间2004-9-29 最后登录2008-7-11 查看个人网站
查看详细资料TOP 良辰择日,预测咨询,公司改名,权威易经

我非我
荣誉会员

作者: 刘文钟    时间: 2008-7-24 17:22

我觉得也牵扯不到一起去..嗅探是网络应用上的,而键盘记录则只对单一主机起作用.不能同时看到c/s端双方的对话
有时候会莫名所以http://www.phpweblog.net/GaRY/

帖子150 精华6 积分5639 阅读权限100 性别男 在线时间189 小时 注册时间2005-2-4 最后登录2008-1-31 查看详细资料TOP 让女孩一夜变的更有女人味

无名
晶莹剔透§烈日灼然
作者: 30042912    时间: 2008-7-24 17:22

嗅探——将自己处于杂交模式,截取通过的数据包
记录——获取中断信息好好上网,天天向上
帖子25 精华2 积分95 阅读权限40 性别男 来自中国 在线时间46 小时 注册时间2005-2-5 最后登录2006-2-19 查看个人网站
查看详细资料TOP

untouch
晶莹剔透§烈日灼然
作者: 标叔    时间: 2008-7-24 17:22

最根本的:前提条件不一样 嗅探只需要和目标在同一LAN内,或者你是网关,但是你却需要什么样的权限去放置你键盘记录器呢?
范围也不一样,对于密文的嗅探很麻烦....
and so on
帖子4 精华0 积分19 阅读权限40 在线时间16 小时 注册时间2005-8-24 最后登录2007-8-8 查看详细资料TOP

小齐
荣誉会员

作者: checkhere    时间: 2008-7-24 17:22

看起来几乎所有进来冒个泡的同志都是冲着我那个"替代"俩字来的..
咱别跑题了..继续扯键盘记录.行不?
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时 注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

代码罐头
技术核心组

作者: ic369    时间: 2008-7-24 17:22

两者不具有可比性.
嗅探是期望得到别人之间的通讯内容
键盘记录是期望得到本机的输入内容
>>请各位朋友~~ 开始吧
开始什么???
>>能不能顺便贴一贴你喜欢的键盘记录工具
目的所在吧.有也不会随便给人的.再说GOOGLE上面到处都是.连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么?
帖子692 精华12 积分2264 阅读权限200 性别男 在线时间726 小时 注册时间2013-11-26 最后登录2008-7-21 查看详细资料TOP

小齐
荣誉会员

作者: 山冈分    时间: 2008-7-24 17:22

......
ok ok
我错了..我google去.
寒..楼上看来不怎么喜欢慢慢渗透的那种感觉.可能也不常用键盘记录
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时 注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

suddymail
晶莹剔透§烈日灼然
作者: 土人    时间: 2008-7-24 17:22

但是。对于键盘记录来说。我只试过ps的。对cmd下的任意输入都没有记录。别的不是很清楚。那如果管理用cmd来操作不就绕过了记录了吗?There isn't anybody who must help you, just yourself~
帖子36 精华0 积分142 阅读权限40 性别男 在线时间245 小时 注册时间2005-3-17 最后登录2008-7-10 查看详细资料TOP

天下第七
荣誉会员

作者: 招鹏    时间: 2008-7-24 17:22

嗅弹针对的区域比较广一些。键盘记录的话只是在一台主机上。而且你已经在主机上具有了很大的权限了。曾因酒醉鞭名马生怕情多累美人

帖子876 精华10 积分4546 阅读权限100 性别男 来自甘肃 在线时间195 小时 注册时间2004-9-26 最后登录2008-6-5 查看个人网站
查看详细资料TOP

crack
晶莹剔透§烈日灼然
作者: 夕风    时间: 2008-7-24 17:22

引用:
下面是引用suddymail于2005-10-05 11:13发表的:
但是。对于键盘记录来说。我只试过ps的。对cmd下的任意输入都没有记录。别的不是很清楚。那如果管理用cmd来操作不就绕过了记录了吗?
有专门的cmd键盘记录的工具我的ID是:3721

帖子111 精华0 积分339 阅读权限40 性别男 来自山东博兴实中 在线时间294 小时 注册时间2005-4-17 最后登录2006-2-24 查看详细资料TOP

代码罐头
技术核心组

作者: dgweimann    时间: 2008-7-24 17:22

>>寒..楼上看来不怎么喜欢慢慢渗透的那种感觉.可能也不常用键盘记录

是从来不渗透.除了自己搭建环境做测试以外.
所以.我从来没入侵过别人的系统.没没有喜欢不喜欢那种感觉之说.呵呵连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么?
帖子692 精华12 积分2264 阅读权限200 性别男 在线时间726 小时 注册时间2013-11-26 最后登录2008-7-21 查看详细资料TOP

ring04h
团队执行官

作者: runmax    时间: 2008-7-24 17:22

得到了我们梦想得到的password
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1096 小时 注册时间2007-10-23 最后登录2008-7-23 查看详细资料TOP

netpatch
荣誉会员

作者: 山^鹰    时间: 2008-7-24 17:22

个人见解
相互代替,不大可能~
一个在单机方面比较突出===>>>(但需要大权限)
一个在整个网段内比较突出===>>>(一些嗅探GUEST权限下就可以了,是不是全部可以,待高手解答)
各有优缺点~适情况而定~
像楼主那样,何不两个都用,机会更佳!

个人见解,有何错漏,请批评指出!通往胜利的路不只一条!
帖子89 精华4 积分3262 阅读权限100 在线时间212 小时 注册时间2005-3-23 最后登录2008-7-2 查看详细资料TOP

bandit
晶莹剔透§烈日灼然
作者: szxrszxr    时间: 2008-7-24 17:22

键盘记录仅仅能让你知道目标机器上做了哪些操作。
嗅探才是让你知道对方在做什么的方法。
帖子1 精华0 积分9 阅读权限40 在线时间9 小时 注册时间2005-10-10 最后登录2007-10-18 查看详细资料TOP

风蓝
荣誉会员

作者: 冲红灯    时间: 2008-7-24 17:22

[s:52]  [s:52]  [s:52]  [s:52]  [s:52] 管理员在本机操作的话你就去用灰鸽子的老版本拉~ 那个什么都能记录,包括终端的~

如果管理员是在终端上操作的~  那你就去找灰鸽子的键盘记录代码自己改写个 [s:35]  [s:36]  [s:37]  [s:37]  [s:39]

其他的键盘暂时没发现能记录终端密码的说。我的Blog:http://www.tantao.cn
帖子181 精华12 积分3615 阅读权限100 性别男 在线时间327 小时 注册时间2005-4-12 最后登录2007-11-17 查看详细资料TOP

小齐
荣誉会员

作者: lzw    时间: 2008-7-24 17:22

yes.
谈滴就是这个..
灰哥子的隐蔽性.....
如果有现成的不带启动,隐藏进程,自定义过滤,语言通用的键盘记录器就好了..
:)
基本上我测了一些键盘记录器,都是有进程的..而且因为语言问题,日台韩的机器,很多都被弄空了,或者干脆影响到后面的记录...至于启动....自己来做可能更好一些,因为既然用到键盘记录,肯定你对这台机器和这台机器的使用者有些许的了解
风蓝最近干吗去了?我还以为你轮陷了.哈哈.
帖子61 精华2 积分3235 阅读权限100 在线时间23 小时 注册时间2005-1-3 最后登录2008-1-8 查看详细资料TOP

逗号
晶莹剔透§烈日灼然
作者: 小希    时间: 2008-7-24 17:22

我找到一个比较好的密码记录软件,能记录 loging pass  包括终端的,但是只能记录 login pass 别的就不能记录了
帖子35 精华0 积分114 阅读权限40 在线时间30 小时 注册时间2005-10-16 最后登录2008-5-22 查看详细资料TOP

残耳
晶莹剔透§烈日灼然
作者: 老游子    时间: 2008-7-24 17:23

嗅探和键盘记录是两个不同的工作原理
键盘记录是把机子上用键盘输入的信息翻译为字符,转达出来
而嗅探是把信息数据包截获下来然后翻译成相对的字符,截获和记录虽然目标是一致
可是原理大大不同
不知道怎么可以说替代呢?
语言有些模糊
谅解签名无效

帖子32 精华0 积分99 阅读权限40 在线时间19 小时 注册时间2005-5-2 最后登录2007-11-21 查看个人网站
查看详细资料TOP

风蓝
荣誉会员

作者: dabofeng    时间: 2008-7-24 17:23

引用:
下面是引用逗号于2005-10-26 00:41发表的:
我找到一个比较好的密码记录软件,能记录 loging pass  包括终端的,但是只能记录 login pass 别的就不能记录了
你说的是gina吧~ 好像只对win2k有效~没有for 2003的拉..我的Blog:http://www.tantao.cn
帖子181 精华12 积分3615 阅读权限100 性别男 在线时间327 小时 注册时间2005-4-12 最后登录2007-11-17 查看详细资料TOP

coldking
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2