qual è il miglior keylogger per gli usi di sicurezza? [chiuso]

C'è un pratico strumento chiamato preda che ti consente di tenere traccia dei tuoi dispositivi (laptop, tablet e smartphone) e ti riporta i rapporti. Se il tuo dispositivo diventa mancante, dillo a preda e salta all'azione. Il dispositivo inizia a provare a "telefonare a casa" e segnala le sue informazioni su IP e geolocalizzazione. Nel caso di smartphone o laptop con gps integrato segnala anche i dati. I computer portatili segnalano punti di accesso WiFi nelle vicinanze e segnalano quelli per calcolare la posizione del dispositivo. Quando la preda è in esecuzione su un laptop con una webcam integrata, scatta persino le foto della persona che utilizza il dispositivo. Prey non viene fornito con un registratore di tasti, tuttavia è open source e uno potrebbe essere incorporato nel codice oppure è possibile aggiungere un'altra soluzione di registrazione delle chiavi se si vuole veramente vedere ciò che viene digitato, tuttavia, penso che la funzionalità di localizzazione sia davvero più importante che vedere ciò che un ladro sta cercando sul tuo pc.

Temo che le domande per lo shopping siano offensive qui, tuttavia alcuni consigli:

• Un keylogger non è un localizzatore - ciò che vuoi per google è un localizzatore / telefono casa / telecomando / applicazione di cancellazione remota

• L'applicazione non avrà gps - è necessario un ricevitore GPS fisico per farlo - ma se può segnalare il suo indirizzo IP che può essere d'aiuto, e alcuni possono collegarsi ai dati dell'indirizzo MAC wireless (se il tuo PC ha una scheda wireless) per localizzarsi in questo modo

• Acquista un cavo di sicurezza - se qualcuno vuole la macchina può strapparlo, ma viene danneggiato, quindi un ladro non sarà in grado di venderlo facilmente

• Se sei preoccupato per la riservatezza dei tuoi dati, usa la crittografia completa del disco (TrueCrypt o simile) - questo non impedirà a un ladro di prendere il tuo PC ma impedirà loro di accedervi.

Mentre stai cercando di stare al sicuro dai ladri e da tutti, devi anche essere consapevole dei possibili attacchi di rete che potrebbero accadere sul tuo sistema. Così gentilmente sbarazzarsi di Windows XP da quando Microsoft ha smesso di fornire il supporto per questo.

Il Metasploit Framework, probabilmente lo strumento di test di penetrazione più importante in tutto il mondo, ha alcuni moduli di post-exploitation che supportano il monitoraggio delle attività dell'utente.

Il principale relativo al keylogging è il keylog_recorder.rb modulo post, documentato sull'eccellente e molto apprezzato il sito Metasploit Unleashed di Offensive Security (l'organizzazione che ha creato Kali Linux così come l'addestramento e i laboratori per andare d'accordo con Kali).

Il sito Web Rapid7 (le persone che creano Metasploit, incluse le versioni commerciali a pagamento: Express e Pro) copre anche come fare automaticamente esegui un modulo dopo lo sfruttamento e fornisce esempi specifici usando keylog_recorder.rb

[UPDATE grazie a @void_in commentary]

Cobalt Strike Beacon (commerciale ma anche porzioni FOSS sotto il progetto Armitage) contiene un eccellente keylogger. Cerca questi forum per powersploit o cobalto per ulteriori informazioni.

Ecco un keylogger gratuito che potresti cercare.

La maggior parte dei keylogger gratuiti sono difficili da utilizzare e una cosa importante è che non puoi assicurarti che contengano malware.