[Cascavel-pm] Keylogger

breno breno em rio.pm.org
Sábado Janeiro 24 10:23:59 PST 2009


On Fri, Jan 23, 2009 at 11:09 PM, Agustinho Coelho
<agustinho_coelho em yahoo.com.br> wrote:
> Boa noite monges,
>
> Gostaria de fazer um keylogger para registrar o que os usuários andam
> fazendo em um servidor de acesso remoto que administro, pois houve uma grave
> falha de compliance no ambiente e ninguém tomou partido (como é de costume).
> Como sempre procurei no cpan, mas não recebi nenhuma luz até agora. Alguém
> se habilita?
>

Vc quer fazer um keylogger em Perl? Talvez vc queira algo na linha dos
módulos Term::ReadLine e Term::ReadKey, ou alguma shell substituta que
registre tudo, mas soluções desse tipo são facilmente contornáveis.
Dependendo do grau do problema existem soluções já prontas bem mais
simples de serem implementadas e analisadas (como o histórico de
comando do shell por exemplo) mas também são fáceis de contornar.

A menos que vc queria fazer seu keylogger para fins educacionais, acho
que módulos de kernel ou ambientes restritos seriam provavelmente suas
melhores escolhas (só q não vejo como isso tem a ver com Perl :-)


[]s

-b


Mais detalhes sobre a lista de discussão Cascavel-pm