反键盘记录测试

显示全部楼层 · 发表于 2021-7-31 18:58:43

本帖最后由 00006666 于 2021-7-31 19:12 编辑

a27573 发表于 2021-7-31 18:42
我觉得可能是这样
也可能是像卡巴（据称）那样，只在某些系统上起效

个人猜测可能是没开硬件虚拟化的原因，不知道卡巴斯基如果打开硬件虚拟化，那些功能会不会生效，个人认为可能是64位系统没开硬件虚拟化导致的某些HIPS拦截点失效。

显示全部楼层 · 发表于 2021-7-31 18:58:56

a27573 发表于 2021-7-31 18:42
我觉得可能是这样
也可能是像卡巴（据称）那样，只在某些系统上起效

卡巴是越做越只靠免費版圖大局。
越做越回去

显示全部楼层 · 发表于 2021-7-31 19:08:54

补充一个BD safepay 内核级测试，在输密码的时候软键盘自动弹出，用软键盘输入的密码不会被记录。

显示全部楼层 · 发表于 2021-7-31 19:17:56

本帖最后由 a27573 于 2021-7-31 19:19 编辑

anthonyqian 发表于 2021-7-31 19:08
补充一个BD safepay 内核级测试，在输密码的时候软键盘自动弹出，用软键盘输入的密码不会被记录。

所以物理键盘会被记录对吧？

还有那个 GetKeyState 你测了吗？

顺便 @YorkWaugh 你用了软键盘吗？测自制 Keylogger 的时候呢？

显示全部楼层 · 发表于 2021-7-31 19:22:29

本帖最后由 LDE 于 2021-7-31 19:25 编辑

00006666 发表于 2021-7-31 18:58
个人猜测可能是没开硬件虚拟化的原因，不知道卡巴斯基如果打开硬件虚拟化，那些功能会不会生效，个人认为 ...

卡巴2021開過且無數次重開機過，毫無關聯始終失效
最好的保護就是全變大寫而已，也測試過avg avast Bg20自己獨立的瀏覽器，都是最多最優情況只變大寫但不抗截圖！

在台灣的轉帳網銀都幾乎需要讀
卡機與網銀的瀏覽器外掛
實際上能說是達標的產品目前只有BD
的瀏覽器而已
由於截圖可以用其他偵測方案
實務上說白了可能拔鍵盤用
網銀自己的鍵盤比什麼軟體都要安全

显示全部楼层 · 发表于 2021-7-31 19:26:42

a27573 发表于 2021-7-31 19:17
所以物理键盘会被记录对吧？

还有那个 GetKeyState 你测了吗？

是的，不知道遇到密码自动弹出软键盘是不是Safepay的设计考量。

GetKeyState 在Safepay中无法记录。

显示全部楼层 · 发表于 2021-7-31 19:33:25

anthonyqian 发表于 2021-7-31 19:26
是的，不知道遇到密码自动弹出软键盘是不是Safepay的设计考量。

GetKeyState 在Safepay中无法记录。

GetKeyState 是物理键盘和软键盘都不能记录吗？

话说这样好麻烦，还得分两种情况记录测试结果

显示全部楼层 · 发表于 2021-7-31 19:35:15

a27573 发表于 2021-7-31 19:33
GetKeyState 是物理键盘和软键盘都不能记录吗？

话说这样好麻烦，还得分两种情况记录测试结果

是的 Safepay可以完全防御GetKeyState

显示全部楼层 · 发表于 2021-7-31 19:38:09

LDE 发表于 2021-7-31 19:22
卡巴2021開過且無數次重開機過，毫無關聯始終失效
最好的保護就是全變大寫而已，也測試過avg avast Bg20 ...

“全变大写”只是因为回调返回的结果就是这样的
不信你试试看，没有任何防护的情况下也只能截到大写的结果

我的自制 Keylogger 和 Spyshelter 的测试工具都只是为了测试而已，没有做大小写的判断
你也可以试试看 CapsLock 和 Shift 键会不会记录到

显示全部楼层 · 发表于 2021-7-31 19:40:32

a27573 发表于 2021-7-31 19:17
所以物理键盘会被记录对吧？

还有那个 GetKeyState 你测了吗？

屏幕键盘不会记录，物理键盘自制的没有记录（网址输入开始就没记录），内核级的有记录

[讨论] 反键盘记录测试