¿Los keyloggers pueden obtener contraseñas de la pantalla de inicio de sesión de Windows 7/8?

9

En caso afirmativo, ¿conoces algunos ejemplos de Keyloggers capaces de realizar esto?

EDITAR: me refiero al iniciar sesión en Windows justo después de encender la PC y / o cuando está bloqueado con Win + L.

    
pregunta Click Ok 27.08.2012 - 01:42
fuente

2 respuestas

11

El proceso de WinLogin crea la pantalla de inicio de sesión. Si un programa puede vincularse al proceso de WinLogon, definitivamente puede registrar su contraseña de inicio de sesión.

El Metapreter Payload de la biblioteca MetaSploit es un buen ejemplo de una herramienta capaz de migrar al proceso de inicio de sesión. Puede consultar " MetaSploit Unleashed " para aprender cómo compilar Metapreter en una carga binaria (.exe) o adjúntelo a otro (.exe) y obtenga los mismos resultados.

Puede verse una buena demostración de la técnica en: Clicky

Más referencias:

Nota: el uso de cualquier tipo de malware o spyware solo debe hacerse con el consentimiento previo del propietario y / o los usuarios del sistema.

También, mira el comentario de Polynomial a continuación para otras formas. +1 a él;)

    
respondido por el Rohan Durve 27.08.2012 - 04:45
fuente
1

El malware del hipervisor debería ser definitivamente capaz de hacer esto. enlace

    
respondido por el Jani Kovacs 07.05.2013 - 10:11
fuente

Lea otras preguntas en las etiquetas