Windows Kernelmode, Keyboard Independent Keylogger

2011/01/23 12:19

Articles에 문서를 업데이트 했습니다.

곧 입대할 CERT-IS의 에잇(?)스, REDBIT(@RED_BIT) 군의 번역문서입니다.

"후킹을 통한 키로거 제작방법. 기존의 필터드라이버나 혹은 그와 유사한 버스드라이버 등을 이용했을 경우에 발생하는 키보드 레이아웃 차이에 따른 호환성 문제를 해결한 키로거 제작방법이다. 하지만 이러한 방식은 안티키로거와 같은 프로그램의 특이성 때문에 실생활에서 인터넷뱅킹의 키 입력을 가로챌 수는 없겠지만, 추가적인 방법으로 충분히 데이터를 훔쳐낼 수 있기 때문에 좋은 기본이 될 것 같다."

원본은 여기 ☞ http://www.awarenetwork.org/etc/beta/?x=1

크리에이티브 커먼즈 라이센스
Creative Commons License

6l4ck3y3 0x02 Windows RCE , , ,

Trackback Address:http://hisjournal.net/blog/trackback/350