Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: fulano_detal en 10 Junio 2010, 02:26 AM

Título: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: fulano_detal en 10 Junio 2010, 02:26 AM
...
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: [L]ord [R]NA en 10 Junio 2010, 03:39 AM
Prueba buscar alguna vulnerabilidad de escalada de privilegios, o tratar de escribir en partes de registro y directorios donde no necesites privilegios de administrador
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: fulano_detal en 10 Junio 2010, 04:05 AM
...
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: [L]ord [R]NA en 10 Junio 2010, 05:27 AM
es que ningun metodo es 100% funcional, debes predecir algunas cosas.

Pero el metodo mas sencillo es usar vulnerabilidades para realizar una escalada de privilegios.
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: fulano_detal en 10 Junio 2010, 08:17 AM
...

Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: [L]ord [R]NA en 10 Junio 2010, 09:09 AM
Eso no sera suficiente... necesitas vulnerabilidades y portarla a VB6
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: Karcrack en 10 Junio 2010, 14:31 PM
Un keylogger puede perfectamente funcionar en un usuario limitado... simplemente que el ''''Perfect'''' Keylogger no lo haga no significa nada...

Programa el tuyo propio y punto :)
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: [L]ord [R]NA en 10 Junio 2010, 17:45 PM
Cita de: Karcrack en 10 Junio 2010, 14:31 PM
Un keylogger puede perfectamente funcionar en un usuario limitado... simplemente que el ''''Perfect'''' Keylogger no lo haga no significa nada...

Programa el tuyo propio y punto :)

:xD Caso Cerrado... pensaba que estaba haciendo su propio Keylogger.
Título: Re: hey..Karcrack ...
Publicado por: fulano_detal en 10 Junio 2010, 18:25 PM
...
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: [L]ord [R]NA en 10 Junio 2010, 19:05 PM
Keylogger con captura de webcam??? :xD

Si esta configurado para guardarse en C:\ cambia el lugar y coloca el log en un sitio donde un usuario sin privilegios pueda escribir... y en el registro probablemente estas tratando de agegarte a una sub-rama de HKLM.
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: Karcrack en 10 Junio 2010, 19:28 PM
Sin tener privilegios no puedes ni escribir en %HOMEDRIVE% ni en HKLM... tendras que conformarte con %APPDATA% y HKCU
Título: Re: una mo vale...!!
Publicado por: fulano_detal en 10 Junio 2010, 19:44 PM
....
Título: Re: keylogger que funcione en usuario limitado..!!!con privilegios de administrador.
Publicado por: Karcrack en 10 Junio 2010, 20:27 PM
%APPDATA% no es mas que una variable de entorno, que aqui en mi ordenador es:
C:\Users\Karcrack\AppData\Roaming
Para saber más sobre las variables de entorno son:
http://es.wikipedia.org/wiki/Variable_de_entorno
http://en.wikipedia.org/wiki/Environment_variable


Y HKCU es el acronimo de HKEY_CURRENT_USER, que es una rama del registro especifica para el usuario actual, sea Administrador o Invitado ;)
Más info:
http://en.wikipedia.org/wiki/Windows_Registry

Saludos ;)
Título: Re:he solucionado de la manera que me remendaro
Publicado por: fulano_detal en 11 Junio 2010, 21:03 PM
...
Título: keylogger con muchas funcionalidades ..! mas informacion del proyecto mande pv
Publicado por: fulano_detal en 15 Junio 2010, 04:39 AM
....