Все кейлоггеры оказались полной лажей

Discussion in 'Безопасность и Анонимность' started by pinnokio, 27 May 2006.

  1. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Все испробованные кейлоггеры оказались полной лажей, не ожидал я от них такого...

    Привет всем.
    Есть проблема, которую пытаюсь решить уже 2 месяца, но все бестолку.
    Хочу наказать знакомого подонка, врага №1, у меня нет связей, а у него дядя в органах :mad: .
    Хочу угнать его пароль и логин в Lineage2c4, а эта игра для него всё.
    Испробовал кейлоггеры:
    007 Spy
    Active Key Logger v2.4
    actual.spy.2.0
    Elite Keylogger V1.0
    IKS
    Ardamax Keylogger
    familykeylogger
    Handy Keylogger 3.25
    Invisible Keylogger
    KeyKey 2000
    PC Activity Monitor Pro
    Perfect Keylogger
    Quick Keylogger v.2.1
    Real Spy Monitor 2.50
    SpyBuddy
    Spytech SpyAgent Build Version 5.39.06
    spytector
    stealthkeylogger
    WideStep Elite Keylogger 2.6
    WnGuardan


    НИ ОДИН НЕ ПОМОГ!
    Вместо логина и пароля, вводимые в игре, в логах вижу
    "ааааааааааааааааа"
    или
    "а[win]а[win]а[win]а[win]а[win]a", т.е. как-то игра подменяет нажатие клавиши на символы a+win (корейцы постарались), игра себя стала вести так после совмещения с системой GameGuard (совпадение?), ранние версии позволяют перехватить пароль и логин простым хуком.
    Invisible Keylogger Stealth, заменяющий драйвер клавиатуры, не пишет вообще ничего... Как такое может быть, если через него пропускаются все нажатия клавиш? Что в этом случае делать? Какой кейлоггер использовать?
    Надеюсь, поможете.
     
    #1 pinnokio, 27 May 2006
    Last edited: 29 May 2006
  2. Хозяин

    Хозяин Elder - Старейшина

    Joined:
    15 Mar 2006
    Messages:
    435
    Likes Received:
    404
    Reputations:
    110
    EST a1ien, действительно, какая же игра ... =)
     
  3. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А может он пасс и не вводит, а он у него сохранён в компе? Попробуй ему троя закинуть... И тему переименуй, т.к. не забывай, что есть приватные кейлоггеры ;-)
     
  4. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    Динар, имеешь ввиду копи-пасте?
    Пиноккио, четвёртые хроники - очень нестабильные, твой знакомый - мудень. Попробуй посмотреть в гугле по его логинам... и раздобыть его пароли на других сервисах... Большая вероятность, что пароль подходит.
    Далее. Раз это игра, то узнай на каком сервере он играет. У сервера есть форум. (!). Сечёшь? Вот там пасс скорее всего совпадает, темболее раз он хардкорный гамер то на этом форуме он стопудова зареган. Попробуй ещё подключить других его недругов. А лучше подожди его в тёмном переулке
     
  5. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Не, пароль он вводит вручную (в клубе). А троян какой тут поможет?
    Есть возможность на те компы установить все что угодно.
    зы: переименовал тему :)

    Да он зареган в форуме (он глава клана), но как в форуме пароль стянуть?
    Он в клубе может в форум зайти и конечно любой кейлоггер сработает в браузере, но не факт, что пароль подойдет, хотя попробую...
    На счет темного переулка: дядя он богатый - без охраны не ходит, так бы давно ему...
     
    #5 pinnokio, 27 May 2006
    Last edited: 28 May 2006
  6. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Блин...А топик-то вниз уползает от ваших глаз, жаль :(
     
  7. Otaku

    Otaku Elder - Старейшина

    Joined:
    24 Jul 2005
    Messages:
    279
    Likes Received:
    73
    Reputations:
    2
    Возможна защита какая то. Я с таким сталкивался.
    Вместо всех символов какой нибудь 1 пишет.
     
  8. W!z@rD

    W!z@rD Борец за русский язык

    Joined:
    12 Feb 2006
    Messages:
    973
    Likes Received:
    290
    Reputations:
    43
    Может он просто копирует и вставляет?? И заюзай Форм граббер... из троев пинчеподобные - если игрушка по WEB.
    X control (оч. маленький! Полсность на масме написан), theef 210 этот же на Delphi - грамотный и красивый.

    И еще способ... Установи прогу для захвата видео с рабочей области, типа CamStudio... А потом посмотри.
     
    #8 W!z@rD, 31 May 2006
    Last edited: 31 May 2006
  9. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    А где найти Форм граббер(именно для линейки!, а не для браузера), X control, theef 210?
    Может дадите ссылочку, а то битых 3 часа гуглю, а натыкаюсь на софт, удаляющий этих проказников,
    либо на дельцов, продающих оные.

    И как CamStudio поможет если пароль за звездочками? И многие кейлоггеры скрины позволяют делать к тому же...

    ЗЫ: поробовал пинчи-ксинчи... ничем не лучше любого кейлоггера.

    _________________

    Месть неизбежна
     
    #9 pinnokio, 31 May 2006
    Last edited: 31 May 2006
  10. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    Мля, люди. Он с клуба сидит.
    Ты имеешь возможность в клуб чё нить заливать? Проги в смысле.
    Вот у нас такие клубы, что там хоть чё всё равно ничё не залить...
    Как ты в кулбе юзал ксинчи да кейлоггеры?
    Получаешь достуб к базе форума и сливаешь её... потом в отделе где логи и шифрованные пассы ищешь его логин. Берешь хеш и расшифровываешь его. Вот тебе и пасс. Подробнее читай в разделе уязвимостей форумов.
     
  11. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    to LoneWolf666 > Как ты в кулбе юзал ксинчи да кейлоггеры?
    тестировал я их у себя дома на той же линейке2с4, что и в клубе (скопировал себе). А в клубе я устанавливаю проги в автозагрузку так:
    *смотрю удаленным реестром на нужных тачках, что за шняга у них в автозагрузке
    *меняю файлы шняги на файлы кейлоггера или пинча/ксинча.

    to LoneWolf666 > Получаешь достуб к базе форума и сливаешь её...
    Извини конечно, но мне не будет так просто получить доступ, как ты думаешь (в таком я еще не практиковался).
    Да и не настолько нужен пасс от форума, как ПАСС ОТ АККАУНТА В ЛИНЕЙКЕ.
     
  12. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    Не прикиидывайся долбоящером. Во превых, я тебе писал, что: ПАСС ОТ ФОРУМА СКОРЕЕ ВСЕГО ПОДХОДИТ К ПАССУ КЛИЕНТА. Во вторых, я не говорил. что будет просто. Читай форум, учись. Да и всё что тебе надо - это база, так что ты можешь попросить кого нить её раздобыть или купить её у взломавшего по твоему заказу.

    ИМХО, забей на кейлоггеры и ксинчи, т.к это клуб. Не покатит. Раздобудь инфу про имитацию страниц почтового сервера. Используй СИ чтобы заманить "приятеля" на неё и заполнить формы. Усё.
     
    1 person likes this.
  13. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Я бы посоветовалбя тебе Ксинч, с харошим криптором, вот и всё сабирай логи , сунь в парсер, и бери чистый пароль.
     
  14. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Так ксинч должен быть специально для линейки что ли? Есть у меня ксинч, так он для акков от интернет-пейджеров, фтп в тоталкоммандере и т.д. Соответственно и парсер для всего этого...
    Пассы от линейки вроде на клиентской тачке и не лежат,
    но может если трафф снифать, может есть софт для этого?

    зы: тут посоветовали сервер у себя дома установить для линейки и поменять в ини-файле игры на свой, тогда вся авторизация ко мне будет идти, а пассы на серваке в открытом виде валяются :) Но если б у меня был хотя бы адсл, да и айпи палить не хочется...

    Спасибо, я же сказал, что НЕ УВЕРЕН, НО ПОПРОБУЮ :)
    Пока исследую другие варианты.
     
    #14 pinnokio, 1 Jun 2006
    Last edited: 1 Jun 2006
  15. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    Тут большую роль играет, что это не какой то левый форум, а именно форум сервера. На нём вероятность максимально большая.
     
  16. W!z@rD

    W!z@rD Борец за русский язык

    Joined:
    12 Feb 2006
    Messages:
    973
    Likes Received:
    290
    Reputations:
    43
    вообще пиши кейлог самост-но... просто она (прога) должна уст-ть хук на заголовки окон... как только окна с нкжным заголовком. ВСЕ В БОЙ =) пусть записывает все что вводится с клавы...
     
  17. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    W!z@rD
    Да ты первый пост почитай.
    Все или почти все К-логгеры, которые я испробовал, используют хук и идут гулять лесом, дышать свежим воздухом...
    Один не использовал хук - это Invisible Keylogger Stealth, вставлял свои дрова для клавы - и этот обломался! Ничего в лог не писал во время ввода пароля в линейке!
    А мне предлагаешь очередной хламидиозный кейлоггер писать? Не, корейцы тут постарались! Или это GameGuard во всем виноват... Короче хукинг это отчтой, его можно перехучить.
     
  18. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    Тут может мешать и сам клуб... смотри, что приносили тебе кейлоггеры? Вообще ничего? Странно... по сути на форумах и других сервисам Геймгарда нет! И он должен логгить их. Пробуй подставлять их.
    Визард, ну ты чё, серьёзно думаешь что он сможет?)))))
     
  19. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    LoneWolf666
    за бесплатную кучу советов конечно я тебе очень благодарен,
    но может не будешь в третьем лице обо мне? Личка на что?
     
  20. pinnokio

    pinnokio New Member

    Joined:
    27 May 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    С хуками кейлоггер запросто кстати написать могу,
    и с фильтрацией окон приложений, только зачем?
    Здесь нужен грамотный драйвер уровня ядра,
    а дрова не всякий прграммер написать сможет, чтобы в бсод система не вываливалась, а если бсод, то любой к-логгер сам себя и запалит на месте.