Agnitum Tauscan

[matteo1]

Originariamente inviato da 71104

come vedi si tratta solo di ragioni tecniche: un keylogger fatto bene non si rileva e basta.

ma deve poter dare accesso/comunicare a chi l'ha fatto,per cui un firewall potrebbe cmq impedire l'uscita dei dati.

[71104]

Originariamente inviato da matteo1

ma deve poter dare accesso/comunicare a chi l'ha fatto,per cui un firewall potrebbe cmq impedire l'uscita dei dati.

a parte il fatto che a seconda della situazione potrebbe anche darsi che la "spia" abbia a disposizione almeno un piccolo momento per accedere alla workstation della vittima e prelevare il log, ma ammettendo che il keylogger debba inviare i dati in rete, come potrebbe fare un firewall a bloccarmi? se io installo il mio network driver a un livello più basso di quello installato dal firewall software stai tranquillo che neanche mi vede, e per quanto riguarda i firewall hardware... bloccano anche la porta 80 in uscita? se è così vuol dire che la povera vittima non può nemmeno visitare un sito Internet.
ci sono sempre delle porte aperte!

[matteo1]

ci sono programmi come processguard che possono bloccare accessi simili,se non erro.

[71104]

Originariamente inviato da matteo1

ci sono programmi come processguard che possono bloccare accessi simili,se non erro.

a cosa ti riferisci, all'accesso alla porta 80? ho letto la descrizione di ProcessGuard, ma mi sembra che non c'entri nulla... cosa dovrebbe fare quel ridicolo coso per impedire a un driver di allocare memoria chissà dove della quale poi si perde completamente traccia?
e cosa dovrebbe fare per impedire a un network driver di uscire sulla porta 80?

[71104]

Originariamente inviato da 71104

a cosa ti riferisci, all'accesso alla porta 80? ho letto la descrizione di ProcessGuard, ma mi sembra che non c'entri nulla... cosa dovrebbe fare quel ridicolo coso per impedire a un driver di allocare memoria chissà dove della quale poi si perde completamente traccia?
e cosa dovrebbe fare per impedire a un network driver di uscire sulla porta 80?

comunque ribadisco che il log può essere prelevato in altre maniere: installando un driver kbdclass tipo quello che ho descritto io (cioè che finge di dare errore durante il caricamento e quindi finge di non caricarsi) è possibile loggare e fare tutto quello che ti pare, ma se poi aggiungi che il keylogger deve anche spedire i dati in rete allora serve pure il network driver e la faccenda diventa complicata per il programmatore, fattibile ma complicata.
è meglio se la spia si inventa un'altra maniera di prelevare il log, anche a seconda della situazione; se ad esempio il computer della vittima è nella stessa rete locale di quello della spia (situazione possibilissima) lo si può rubare via LAN in qualche modo.