Supponiamo di avere accesso root / amministratore a un determinato computer che è attualmente controllato tramite LogMeIn da una posizione esterna. Vedo una password digitata in un browser (come piccoli punti neri). C'è un modo per estrarre il contenuto della password? La domanda è neutrale rispetto al sistema operativo, anche se prevedo che alcune risposte dipenderanno dal sistema operativo. Sono molto interessato a Linux e Windows, anche se OSX o "altro" sarebbe utile sapere.
È teoricamente possibile intercettare qualsiasi evento su un computer su cui hai pieno diritto. In pratica, la difficoltà di intercettazione dipenderà dal modo in cui l'input arriva nel tuo computer e dal fatto che il software che gestisce quell'input cerchi attivamente di impedire quell'intercettazione (pensa al software anti-cheat di gioco).
Una password digitata e inviata tramite un browser può essere intercettata utilizzando un proxy web. Se SSL è in uso, è necessario affidarsi ai certificati falsi generati dal proxy. Puoi utilizzare Burp Free Edition e installa il suo certificato .
Per le password immesse in un software semplice, è anche possibile trovare la password in memoria e scrivere un programma che la legge dalla memoria. Per trovare l'esatto indirizzo di memoria, devi prima inserire uno schema di prova e trovarlo in memoria. Un modo più semplice è quello di scaricare tutta la memoria, analizzare stringhe e cerca il tuo modello di prova e ricorda le stringhe nelle vicinanze. Quindi scaricare la memoria con la password reale e cercare tra le stringhe annotate nel passaggio precedente. In Linux è più facile perché hai /proc/<pid>/mem per il contenuto di memoria di qualsiasi processo e il comando strings è integrato.
Posso immediatamente pensare a due modi:
Risposta specifica del sistema operativo qui, su Windows 8 e versioni successive quando si utilizza IE e su Windows 7 con IE 10 o versioni successive, tutti i campi password hanno, di default, un'icona 'occhio' che, una volta cliccata, rivela la password digitata. / p>
Può essere disabilitato su Windows 8 tramite criteri di gruppo e su Windows 7 seguendo i passaggi descritti qui .
Potresti eseguire strumenti per sviluppatori (ad esempio, premere F12 su Chrome) ed eseguire questo codice dalla console:
$('input:password').val()
se il sito utilizza jQuery, questo produrrà il valore della password inserita nella pagina.
Se non c'è jQuery puoi utilizzare vari metodi per iniettarlo.
Ovviamente se l'utente sta visualizzando il proprio schermo, sarà in grado di vederlo farlo.
Leggi altre domande sui tag remote-desktop keyloggers