¿Keylogger web?

Iniciado por DelArteOscuro, 22 Marzo 2012, 01:41 AM

0 Miembros y 2 Visitantes están viendo este tema.

DelArteOscuro

Buenas noches,

Estoy buscando alguna web (o almenos cómo hacerla, pero es simple así que espero que ya exista)... en la que, de forma similar a la que hace un keylogger, se escriba en una ventana de texto todo lo que se escriba en otra ventana abierta del navegador.

Es decir: 2 ventanas del navegador de internet abiertas (preferiblemente Mozilla Firefox) una con la web que busco y en la otra escribo lo que sea; entonces en la web que busco debería aparecer lo que he escrito en la otra... Entonces, lo que sería un keylogger web, pero no me es necesario que guarde el texto en ningún archivo ni nada.

Si alguien me resuelve esta duda, le estaré muy agradecido!!
Muchas gracias!!

#!drvy

Necesitaras acceso a ambas paginas web. Con acceso me refiero a algún medio para poder modificar y/o crear nuevos archivos.. ya se mediante ftp.. webftp o algúna vulnerabilidad.

Luego es simplemente crear una función que envié cada tecla pulsada a un archivo y que se archivo lo lea la otra pagina..

Saludos

Spider-Net

Detección de teclas por javascript que se envíen a otra ventana? Yo dudo mucho que por motivos de seguridad eso sea posible.

[u]nsigned

Cita de: Spider-Net en 22 Marzo 2012, 15:36 PM
Detección de teclas por javascript que se envíen a otra ventana? Yo dudo mucho que por motivos de seguridad eso sea posible.

Es imposible, de hecho una pagina web es el peor lugar para poner un keylogger xD

No hay atajo ante la duda, el misterio se hace aquí...
Se hace carne en cada uno, el misterio es existir!

Graphixx

Mas que un keylogger lo que ese usuario debe andar buscando es un XPLOIT, o hacer una fake web como las de phishing. si no que debe desconocer de esas tecnicas, por eso busca aplicar un KEY en la web.
Nada tiene fin solo hay pequeñas pausas, pausas que determinan el comienzo de otros. Graphixx
Mi blog


Luna71c0

y la veo Muy dificil y muy inutil, sinceramente no le encuentro sentido
mas facil es un keylogger de escritorio

Citar
Un pequeño paso para el programador....
Un gran paso para el hacker...

...]LunaHAck[...


i'm the "Luna71c0"

HdM

Citarla veo Muy dificil y muy inutil, sinceramente no le encuentro sentido

Échale un vistazo a esto: http://blogs.eset-la.com/laboratorio/2012/07/17/capturando-contrasenas-sitios-web/

Saludos.

- Nice to see you again -

Luna71c0

Cita de: Bulld0z3r en 23 Agosto 2012, 18:21 PM
Échale un vistazo a esto: http://blogs.eset-la.com/laboratorio/2012/07/17/capturando-contrasenas-sitios-web/

Saludos.
como desarrollo web no veo el aplicativo
con malas intenciones es algo interesante, el inconveniente es que es necesario entrar si o si a una pagina, y en ese caso la pagina deberia ser con un dominio no propio pagina.hosting.com y todo rellenado con campos aleatoreos lo cual hace una desconfianza muy grande y bueno tener en cuenta que hay muchos hosting que almacenan tus ip's deberia contarse con un programa para cambiar la ip que los mas efectivos a veces son pagos...
reitero no le encuentro sentido, prefiero plantar un keylogger y listo xD

Citar
Un pequeño paso para el programador....
Un gran paso para el hacker...

...]LunaHAck[...


i'm the "Luna71c0"

HdM

Hola.

Citarel inconveniente es que es necesario entrar si o si a una pagina, y en ese caso la pagina deberia ser con un dominio no propio pagina.hosting.com y todo rellenado con campos aleatoreos lo cual hace una desconfianza muy grande

No entiendo. La idea (no la del post, imagino  :xD, sino la del artículo enlazado) es colarlo en un servidor legítimo, para robo de credenciales; como alternativa a phising.

Saludos.

- Nice to see you again -