11 Antworten in diesem Thema

[jnxz]

hey, suche nen Keylogger in jQuery beispielsweise wenn victim die website besucht auf dem das keylogger script is und den tab offen lässt das alle tastenanschläge geloggt werden
sowas solls aufjedenfall geben, hat wer nen guten den er empfehlen kann

 

[B1nary]

Tabübergeifende Scripte gibt es nicht. Hier ist ein Keylogger auf JS-Basis: http://www.toolbase....r-js-keylogger/ Benötigt aber ein serverside Script wie PHP

[jnxz]

Was genau würde der dann loggen, nur das was in dem Tab geschieht in dem der jquery basierende keylogger sich befindet oder wie

[B1nary]

Genau, nur das, was man auf der Keylogger-Site auf der Tastatur tippt.

[jnxz]

Scheint mir dann doch unbrauchbar..
Danke für die Infos 

[B1nary]

Für dein Vorhaben brauchst du einen Keylogger, der als Prozess auf dem System läuft. Ein Script einer Website kann niemals auf den Inhalt eines anderen Tab zugreifen. Sonst könnte man auch schon Session-Hijacking betreiben...

[pdr0]

B1nary hat Recht. Es nennt sich Same-Origin Policy:

Please Login HERE or Register HERE to see this link!

.

 

Wenn IE Nutzer  beide Seiten in die selbe Trust Zone setzen, kann man das umgehen aber das muss dann mit jeder Seite passieren..

 

Internet Explorer has two major exceptions when it comes to same origin policy

• Trust Zones: if both domains are in highly trusted zone e.g, corporate domains, then the same origin limitations are not applied
• Port: IE doesn't include port into Same Origin components, therefore 

  Please Login HERE or Register HERE to see this link!

  and 

  Please Login HERE or Register HERE to see this link!

  are considered from same origin and no restrictions are applied.

Bearbeitet von pdr0, 15 February 2015 - 20:00 Uhr.

[juPP]

Nunja und für FF oder Chrome könnte man ein Addon schreiben welches zu jedem DOM einer webseite noch ein schnispel JavaScript hinzufügt. Wenn mann dann noch nen trusted Cert für ssl sites hat kannst du jeden Tab und alle Tastenanschläge im browser aufzeichnen

[B1nary]

Quasi GreaseMonkey mit benutzerdefiniertem Script. Bloß muss das auch erst mal dann einer installieren... SE ftw

[juPP]

Wenn ich mich nicht irre kann man auch das ein dropper machen lassen, paar settings setzten und ff / chrome neustarten...

[B1nary]

Dropper heißt, das Addon wird automatisch von einer Website beim Aufruf installiert?

[juPP]

Nein, ich dachte nen normalen exe dropper der das plugin kopiert und aktivert ....

Bearbeitet von juPP, 21 January 2015 - 20:46 Uhr.