کی لاگرها

[saeed hg]

سلام دوستان. این روزها یکی از مشکلات اساسی این keyloggerها هستند که خیلی مخفیانه عمل می کنند و مثل تیر غیب می مونند. من از یو--تیو/ب یاد گرفتم یه کیلاگر ساده بسازم (با ویبی دات نت 2008)، سورس + فایل اجرایی رو اتچ میکنم، اما سوال من اینجاست که روشهای دور زدن کیلاگرها رو بگید. هر کی هر ایده یا ترفندی داره لطف کنه بگه. (فرض بر اینه که توسط آنتی ویروسها شناخته شده نیست)
من از یکی از دوستان شنیده بودم Ú©Ù‡ اگه از کیبورد مجازی استفاده کنیم Ú©ÛŒ لاگر نمیتونه ثبت کنه Ùˆ خیالم راØت بود تا اینکه ایندفعه گفتم یه امتØان کنم تا هیج Ø´Ú© Ùˆ شبهه ایی برام نمونه Ú©ÛŒ دیدم ... وای!!! عجب اشتباهی کردیم!

راهنمایی پلیز!!!

[s1n4]

1) تا جایی که میدونم از طریق virtual keyboard (کیبورد مجازی) میشه جلوشو گرفت.

2) اگر keylogger روی سیستم در Øال اجرا باشه Ùˆ کار هاشو بکنه ØŒ برای اینکه اطلاعات دریافتی از سیستم victim رو send کنه باید یه connection داشته باشه ØŒ یا به یه سایت یا SMTP برای فرستادن email به نویسنده ÛŒ keylogger Ùˆ یا . . . Ú©Ù‡ اینو با یه firewall خوب میتونی کنترل Ú©Ù†ÛŒ.

3) دوستان اگر اشتباه گفتم منو ببخشید Ùˆ خواهشم اینه Ú©Ù‡ تصØÛŒØ Ú©Ù†ÛŒÙ† تا ما هم یاد بگیریم.

[iM4n]

Ù†Øوه دور زدن کیلاگر از Ú†Ù‡ نظر /ØŸ
اینجوری که گفتی بر فرض مثال با وجود یک کیلاگر روی سیستم بهترین کار پیدا کردن پروسس های مشکوک و ارسالشون برای شرکت های آنتی ویروس هست !
استفاده از آنتی ویروس ها مخصوصا اونایی که از تکنولوژی Cloud استفاده میکنن

کیلاگر کلید هایی Ú©Ù‡ فشار میدی رو لاگ Ùˆ ارسال میکنن - کیبورد مجازی یک کیبورد هست Ú©Ù‡ جای Øروفش به هم ریختس یعنی با Ú©Ù„Ú© رشتی سعی میکنه کیلاگر رو دور بزنه اما وقتی یک سیستمی آلوده باشه این چیزا فایده نداره
چرا چون کیلاگر ها یا کلا کد های مخرب دروازه وردو انواع و اقسام بدافزار ها روی سیستم هستند
یکی از راه های جلوگیری از ارسال اطلاعات داشتن فایروال هست
کیلاگر های کلاسیک Ù…Øتویات فیلد های یوزر Ùˆ پسورد رو با ایمیل ارسال میکردن پس آنتی ویروس ها روی برنامه های ایمیل کلید کردن Ùˆ.....
کاری که مجیک کرد جالب بود چون اطلاعات یوزر و پسورد یاهو مسنجر رو پی ام میکرد !!
یا چیزی که تکفنر لطف کرد نوشت برامون از FTP استفاده میکرد
اما خوب آنتی ویروس ها و فایروال ها هم هوشمند شدن و شناسایی میکنن

البته الان برنامه نویس های خوب روش های خیلی خیلی پیچیده ای برای مخفی نگه داشتن برنامشون استفاده میکنن و توش تا جای ممکن انواع Bypass هارو برای آنتی ویروس ها بکار میبرن که این قضیه شناسایی کیلاگر رو سخت کرده
ممکنه Øتی روش های ارسال پیچیده ای هم استفاده کنن Ú©Ù‡ فایروال ها گیر ندن بهشون

در کل بهتره سر از پروسس های ویندوزت در بیاری و همیشه چک کنی و موارد مشکوک رو ارسال کنی برای لابراتوار ها برای تست و اسکن
اینجوری تا Øدود زیادی کیلاگرهارو آجر خواهی کرد

[T0RNAD0]

یه کار دیگه هم میشه کرد(به قول ایمان کلک رشتی) و اونم اینکه وقتی داری پسورد رو میزنی،یه فایل تکستی چیزی باز کن و از اون پسورد چند کاراکتر تایپ کن و سپس برو تو فایل تکسته و یه سری دری وری تایپ کن و برگرد باقی کارکتر های پسوردت رو تایپ کن اینجور کیلاگر یه سری کاراکتر دری وری بین کاراکتر های پسوردت ثبت میکنه


خوش باشید.

[Black_Eagle]

virtual keyboard
میشه از اون کلیک عکس گرفت بعد یه برنامه مثل OCR بنویسی که عکس رو بخونه و همونجا تبدیل به کاراکتر کنه.

T0RNAD0
عنوان پنجره رو ثبت میکنه.

انتقال فایل
FTP : باید Øتما Ù¾Ú© بشه Ùˆ گر نه خیلی راØت یوزر Ùˆ پسورد رو هواست Ùˆ ...
Email : خوبه ولی باید دقت کنی آدرس و ...
PM : ثبت میکنه (باید لاگ رو پاک کرد)
میشه یه جورایی فایل رو با یه پروسه انتقال اطلاعات مجاز فرستاد.

پروسه : خیلی راØت میشه مخفیش کرد.
میشه با یک فایل ویندوزی بایندش کرد که شک نکنه.

بهتره با ++C بنویسی بعضی جا ها رو هم با Asm . (شاید بعضی جاها رو هم برای دور زدن آنتی ویروس هوش مصنوعی)

پکر خوب یادت نره (پول خرج کن)

بهتره با یک برنامه خوب یا یک عکس بایند بشه تا کسی شک نکنه.

اکثر آنتی ویروس ها به توابع گیر میدن (شاید بشه اون توابع رو خودم بنویسم. این یکی از همه مهمتره)

دور زدن آنتی ویروس ها هم بعدا میگم.

اگه کسی راهی داره برای شناسایی بگه تا با کمک هم دیگه دورش بزنیم.

[saeed hg]

سلام به همه. در مورد دور زدن کیلاگرها یه چیزایی پیدا کردم که قرار میدم نا شما هم اگه اطلاع در موردش نداشتید ، بدست بیارید.

خب، برای شروع و به خاطر اینکه یه کم دوستان کف کنند این ویدیو رو میزارم.
http://www.nicob.net/SSTIC05/Demo-SSTIC05.avi

نرم افزار زیر رو هم من نصب کردم Ùˆ وقتی از کیلاگری Ú©Ù‡ در پست اول قرار دادم براتون استفاده کردم دیدم نمی تونه Øروفی رو Ú©Ù‡ وارد میکنم رو تشخیص بده . باØاله، خوشمان آمد.

KeyScrambler Pro v2.7.1.0:

اگر شما نیز یکی از مشتاقان رمز نگاری Ùˆ رمز گذاری هستید به شما نرم افزار KeyScrambler را پیشنهاد Ù…ÛŒ کنیم. این نرم افزار به شما این امکان را Ù…ÛŒ دهد Ú©Ù‡ بلافاصله با فشردن هر کلید از صفØÙ‡ کلید رمز شده ÛŒ آن را در اختیار داشته باشید. واسط کاربری این نرم افزار به شما امکان رمز گذاری بر روی داده های ورودی تان را داده Ùˆ بدین ترتیب فایل شما از چشم بیننده Ù…Øفوظ Ù…ÛŒ ماند. بروزرهای نظیر IE ØŒFirefox ØŒChrome ØŒOpera ØŒSafari ØŒMaxthon ØŒMSN ExplorerØŒAOLExplorer Ùˆ ... اغلب در برابر Øملات اینترنتی Ùˆ ... آسیب پذیر Ù…ÛŒ باشند، اما با استفاده از این نرم افزار خرید اینترنتی شما ایمیل، کارت های اعتباری، آدرس ها، JavaØŒ FlashØŒ gmailØŒ Yahoo mailØŒ hotmailØŒ دیالوگ های بروزرها، پسوردها Ùˆ ... همگی در برابر keylogger های دیگر پشتیبانی Ùˆ Øمایت Ù…ÛŒ شوند. به Ú©Ù…Ú© این نرم افزار به راØتی Ù…ÛŒ توانید پسورد لازم برای ورود به ویندوز را Øمایت Ùˆ پشتیبانی نمایید. این نرم افزار قابلیت رمزنگاری بر روی کنترل Øساب کاربران ویندوز ویستا Ùˆ Active Directory را نیز دارد. به Ú©Ù…Ú© قابلیت هایی Ú©Ù‡ تنها به این نرم افزار تعلق دارد Ù…ÛŒ توان از سیستم های امنیتی Ùˆ Øیاتی یک کمپانی در برابر هرگونه مخاطره ای Øفاظت نموده Ùˆ به علاوه Ù…ÛŒ توان از ورود ریسک های ناشی از یک کامپیوتر به سایر سیستم ها Ùˆ شبکه ÛŒ یک شرکت، جلوگیری نمود. این Ù…Øصول با سایر نرم افزارهای امنیتی Ú©Ù‡ در زمینه ÛŒ رمزگذاری Ùˆ با متدهای اØراز هویت کار Ù…ÛŒ کنند، سازگار Ù…ÛŒ باشد. طریقه ÛŒ نصب این نرم افزار بر روی سیستم های کامپیوتری چند گانه Ùˆ یا چندین کامپیوتر به همان سادگی نصب بر روی یک کامپیوتر Ù…ÛŒ باشد. این نرم افزار از نسخه های ویندوز شامل Windows 2000ØŒWindows 2003ØŒ XPØŒ VistaØŒ Windows 7 Ùˆ ... پشتیبانی Ù…ÛŒ نماید Ùˆ به Ú©Ù…Ú© آن Ù…ÛŒ توان Øتی بر روی ورودی هایی به زبانهای چینی، ژاپنی، کره ای نیز کار نمود.

قابلیت های کلیدی نرم افزار KeyScrambler Pro v2.7.1.0:
- دستیابی آسان به رمز شده ÛŒ هر کلید از صفØÙ‡ کلید
- واسط کاربری کاربر پسند
- امنیت در خرید اینترنتی، ایمیل، کارت های اعتباری، آدرس ها و ...
- Øمایت Ùˆ پشتیبانی از بروزرهای اینترنتی
- رمزگذاری بر روی پسورد لازم برای Login کردن به ویندوز
- سادگی نصب Øتی بر روی چندین کامپیوتر Ùˆ کامپیوترهای چندگانه
- سازگاری و هماهنگی با سایر نرم افزارهای رمزگذار
- قابلیت کار بر روی ورودی هایی به زبان های کره ای، چینی، زاپنی
- پشتیبانی از نسخه های 7 Windows 2000،Windows 2003، XP، Vista، Windows
- Ùˆ ...

http://s2.farashare.com/users/202/so...wnload.com.zip

منبع:p30download.com

اگه دوستان پیشنهاد Ùˆ یا ایدها Ùˆ پیاده سازیهای جدیدی دارند Ú©Ù‡ پرایوت نیست لطف کنند یه Øالی بدن

ما منتظریم....................

[dffd]

virtual keyboard
میشه از اون کلیک عکس گرفت بعد یه برنامه مثل ocr بنویسی که عکس رو بخونه و همونجا تبدیل به کاراکتر کنه.

T0rnad0
عنوان پنجره رو ثبت میکنه.

انتقال فایل
ftp : باید Øتما Ù¾Ú© بشه Ùˆ گر نه خیلی راØت یوزر Ùˆ پسورد رو هواست Ùˆ ...
Email : خوبه ولی باید دقت کنی آدرس و ...
Pm : ثبت میکنه (باید لاگ رو پاک کرد)
میشه یه جورایی فایل رو با یه پروسه انتقال اطلاعات مجاز فرستاد.

پروسه : خیلی راØت میشه مخفیش کرد.
میشه با یک فایل ویندوزی بایندش کرد که شک نکنه.

بهتره با ++c بنویسی بعضی جا ها رو هم با asm . (شاید بعضی جاها رو هم برای دور زدن آنتی ویروس هوش مصنوعی)

پکر خوب یادت نره (پول خرج کن)

بهتره با یک برنامه خوب یا یک عکس بایند بشه تا کسی شک نکنه.

اکثر آنتی ویروس ها به توابع گیر میدن (شاید بشه اون توابع رو خودم بنویسم. این یکی از همه مهمتره)

دور زدن آنتی ویروس ها هم بعدا میگم.

اگه کسی راهی داره برای شناسایی بگه تا با کمک هم دیگه دورش بزنیم.

آنتی کاسپر اگه فایل تروجان بعد از دو ثانیه اجرا بشه براØتی Ù…ÛŒ توان دور زد Ùˆ بقیه آنتی ها هم به روش ها ضعفشون دور زده میشوند

[free]

با کسب اجازه از اساتید Ù…Øترم
قصد اسپم ندارم
فقط یه پیشنهاد بود
به نظر من این تاپیک کی لاگرها رو به مرجع تبدیل کنیم
همینطور تاپیک آنتی ویروس ها Ùˆ سایر تاپیک های پر Ù…Øتوا رو