反键盘记录测试

显示全部楼层 · 发表于 2021-7-20 14:16:52

我去写一个Hook KeyboardClassServiceCallback的

显示全部楼层 · 发表于 2021-7-20 15:13:43

aboringman 发表于 2021-7-19 00:42
Norton：

诺顿这个其实就是浏览器插件的隔离模式，本身官方也没宣传它可以阻挡keylogger。。。

浏览器漏洞：您可能已经注意到使用安全修复更新浏览器的频率。这一类攻击中有许多子类别，其中包括拒绝服务、堆栈溢出、执行代码、获取特权、内存损坏、恶意扩展、目录遍历、SQL 注入。当您使用隔离模式时，Norton 服务器会承担所有风险，这样您就不用承担风险了。

网络钓鱼攻击：当您使用隔离模式以实现网上银行保护时，您可以确定不会遭到网络钓鱼攻击，因为只有您连接到合法网站时才会启动隔离模式。

银行特洛伊木马：银行特洛伊木马的主要目标是默默地位于您的计算机上，直到您连接到银行站点。然后，您登录该站点时，它会抓取您的凭据，并将其发送给黑客。隔离模式可混淆大多数特洛伊木马使用的网站指纹识别，因此使特洛伊木马很难进行抓取。

显示全部楼层 · 发表于 2021-7-20 15:15:31

anthonyqian 发表于 2021-7-20 15:13
诺顿这个其实就是浏览器插件的隔离模式，本身官方也没宣传它可以阻挡keylogger。。。

嗯，功能相似，所以拿出来吊打（逃）

按理说隔离模式应该也具备一定的防御能力，只是

显示全部楼层 · 发表于 2021-7-20 15:26:25

不想被妳发现发表于 2021-7-20 12:31
什么版本的？

原则上什么版本都应该提示

显示全部楼层 · 发表于 2021-7-20 16:32:19

a27573 发表于 2021-7-20 13:17
那一大堆 ath 开头的应该不是这个驱动的输出
那两个键（或者没有截图的部分）与你的输入是不同的对吧？
...

重测了一遍，只有这些内容

Ctrl+D是截图快捷键

显示全部楼层 · 发表于 2021-7-20 16:41:56

楼主有空测试下 https://download.qfxsoftware.com ... r3.15.0.6_Setup.exe，免费版，只加密浏览器

看看能过内核级的击键软件么

显示全部楼层 · 发表于 2021-7-20 16:52:41

本帖最后由救命稻草于 2021-7-20 17:07 编辑

a27573 发表于 2021-7-20 13:17
那一大堆 ath 开头的应该不是这个驱动的输出
那两个键（或者没有截图的部分）与你的输入是不同的对吧？
...

编辑

显示全部楼层 · 发表于 2021-7-20 16:59:59

不想被妳发现发表于 2021-7-20 15:29
我说你用的是MR4正式版吗？

没有正式版

显示全部楼层 · 发表于 2021-7-20 17:05:16

本帖最后由救命稻草于 2021-7-20 17:09 编辑

a27573 发表于 2021-7-20 13:17
那一大堆 ath 开头的应该不是这个驱动的输出
那两个键（或者没有截图的部分）与你的输入是不同的对吧？
...

应该是算防御成功，我刚刚试了保护360极速，取消对傲游浏览器的保护，结果相反

前面是傲游浏览器的输入记录，后面是360极速浏览器的输入记录，并不是出现按键全记录为other的情况

显示全部楼层 · 发表于 2021-7-20 17:58:04

huai168an 发表于 2021-7-20 16:41
楼主有空测试下 https://download.qfxsoftware.com ... r3.15.0.6_Setup.exe，免费版，只加密浏览器
...

刚打算要测

[讨论] 反键盘记录测试

本帖子中包含更多资源

本帖子中包含更多资源