[ASK]key logger

[Black Zero]

Hotkey nya ada pasti.

Ctrl shift alt + 1 key lagi. Coba2 aja.

[bl00d13z]

hasil log nya ada 2 keq gw bilang di post diatas :
1. lokal
2. network

yg lokal terserah si punya keylog mau kasih nama apa file hasil lognya, yg pasti extensinya .txt/.log, defaultnya rata2 log.txt atau log.log
kalo mau nyari ya liat2 aja file yg extensi itu (cape pst bacanya..lol)

yg network ma susa klo mau dibajak hasil lognya.. biasanya ada proses authentifikasi ke server yg digunain (FTP, SMTP, POP3, HTTP), tp bukan berarti ga bisa sama sekali, paket authentifikasi ini masih bisa disadap, hasilny malah kita yg jadi tau username/passwd server si yg punya keylog,

proses sadapnya percuma kalo dilakuin di warnet yg serba di lock (cape dluan buat buka2 lockny)

buat buka2 lock warnet tergantung lockny gmnn apa aja yg di lock, misal oprek registry buat buka task manager tp ga bisa buka registry editornya brati harus pake jln laen, bkin batch file/vbs tpi notepadny diblock bisa bkin di cmd, nah klo cmdny diblok jg...


ni mngkn klo notepad bs dibuka/cmd bs dibuka pake script registry ini :
enable taskmanager

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

enable regedit

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

value 0 = enable, 1 = disable
save ke extensi .bat trus jalanin

[gegehare]

hasil log nya ada 2 keq gw bilang di post diatas :
1. lokal
2. network

yg lokal terserah si punya keylog mau kasih nama apa file hasil lognya, yg pasti extensinya .txt/.log, defaultnya rata2 log.txt atau log.log
kalo mau nyari ya liat2 aja file yg extensi itu (cape pst bacanya..lol)

yg network ma susa klo mau dibajak hasil lognya.. biasanya ada proses authentifikasi ke server yg digunain (FTP, SMTP, POP3, HTTP), tp bukan berarti ga bisa sama sekali, paket authentifikasi ini masih bisa disadap, hasilny malah kita yg jadi tau username/passwd server si yg punya keylog,

proses sadapnya percuma kalo dilakuin di warnet yg serba di lock (cape dluan buat buka2 lockny)

buat buka2 lock warnet tergantung lockny gmnn apa aja yg di lock, misal oprek registry buat buka task manager tp ga bisa buka registry editornya brati harus pake jln laen, bkin batch file/vbs tpi notepadny diblock bisa bkin di cmd, nah klo cmdny diblok jg...


ni mngkn klo notepad bs dibuka/cmd bs dibuka pake script registry ini :
enable taskmanager

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

enable regedit

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

value 0 = enable, 1 = disable
save ke extensi .bat trus jalanin

ini dia nih yg gw demen....

1)Buka Lock Task Manager

Notepad di net gw ga di Log soalnya gw sering nyatet Bahan Evo Pet sama nama2 AV star wokwokw...
Net gw cuma di lock Task Managernya...
sebenarnya masuk Drive C ama D ga bs masuk lewat cara biasa harus lewat Browser soalnya di My computer ga ada cuma ada Document, Browsernya aktifinya jg harus pake akal2an jg dr Battle Net, ga bakal keluar kalo lewat lgsg pasti bakal nutup lg....
abis buat file vbs trus ???????

2)Liat Hasil Log

gw mulai yg Local, biasanya isi dr Log itu apa ya?....
huruf2 ga jelas?... ciri2nya biar cpt nyarinya....

[bl00d13z]

^
^

1) bukan script vbs itu, tapi batch script.. klo udah tulis di notepad tgl save ama ekstensi .bat trus klik 2x..

2) isi file log semua yg korban ketik, formatny macem2 tergantung aplikasi keylognya gmn..ada yg setelah tekan [enter] baru pencatatan dilakukan, ada yg ditambah tgl penulisan,aplikasinya apa,dll
isi file log itu jelas kok, kalo keylogger seadanya biasanya simpel logny, apapun yg diketik di keyboard di salin tnp ada yg kelewat.

kalo log isinya huruf2 ga jelas yg punya keylog ny gunain enkripsi brati biar ga bisa sembarangan org baca (tapi ini jarang). kalo buat nyari si ga bisa dipermudah, soalnya log name nya customize, coba ja search dlu log.txt atau log.log liat satu2 isinya.. klo da ketikan org ngobrol,alamat email,url..bisa jadi itu output log ny, yg pasti ada kata2 chatting/ngobrol biasanya. soalnya manusia ga perna lepas dari yg namanya komunikasi (baik dunia nyata / maya)