新聞中心
這年頭盜號的從出不窮,不是脫褲就是社工釣魚。今天呢我們就以前面的幾篇技術(shù)文章做鋪墊,來講一下python盜號的原理(學(xué)習(xí)用途,請勿用于違法犯罪),知己知彼方能百戰(zhàn)不殆嘛。

創(chuàng)新互聯(lián)建站專注于企業(yè)全網(wǎng)營銷推廣、網(wǎng)站重做改版、樅陽網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5開發(fā)、商城網(wǎng)站建設(shè)、集團公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù),價格優(yōu)惠性價比高,為樅陽等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
脫褲我們就不多提了,無非就是過濾不嚴(yán)謹(jǐn)導(dǎo)致的sql注入,或者數(shù)據(jù)庫存儲不安全,這個本篇文章暫且不說,當(dāng)然有感興趣的,我后面的文章或許也會講講。
最簡單的,也是技術(shù)手段相對較低的盜號方式當(dāng)屬釣魚了(當(dāng)然,社工更考驗心理),除了釣魚網(wǎng)站,就是發(fā)布某些帶有誘惑性的工具,誘導(dǎo)消費者下載,運行后開啟后門,或者啟用鉤子進行鍵盤記錄。本篇文章我們就來講一講技術(shù)的實現(xiàn)。
環(huán)境拓?fù)洌?/h3>
操作系統(tǒng):windows7
python版本:2.7.14
主要庫/模塊:smtplib/pyHook/PIL/pythoncom等
設(shè)計思路:
1.啟用Hook,進行鍵盤的監(jiān)聽(當(dāng)然鼠標(biāo)坐標(biāo)也可以監(jiān)控,這不作為本節(jié)課的重點)
2.獲取title標(biāo)簽/標(biāo)題內(nèi)容(比如說:新建文本文檔)
3.設(shè)置敏感標(biāo)題(這點很重要,我們只需要對特定敏感的標(biāo)題進行記錄,不然從一開始就記錄鍵盤值那會很亂)
4.發(fā)現(xiàn)敏感標(biāo)題(類似于QQ郵箱、微博、英雄聯(lián)盟等網(wǎng)頁標(biāo)題)
5.發(fā)現(xiàn)標(biāo)題后進行記錄,當(dāng)用戶按回車或者Tab的時候進行截圖發(fā)送
重點函數(shù)/方法:
.find() 尋找關(guān)鍵字
time.strftime('%Y%m%d%H%M%S',time.localtime(time.time())) 時間點
ImageGrab.grab() 截圖
hm = pyHook.HookManager() 創(chuàng)建hook
操作系統(tǒng):windows7
python版本:2.7.14
主要庫/模塊:smtplib/pyHook/PIL/pythoncom等
1.啟用Hook,進行鍵盤的監(jiān)聽(當(dāng)然鼠標(biāo)坐標(biāo)也可以監(jiān)控,這不作為本節(jié)課的重點)
2.獲取title標(biāo)簽/標(biāo)題內(nèi)容(比如說:新建文本文檔)
3.設(shè)置敏感標(biāo)題(這點很重要,我們只需要對特定敏感的標(biāo)題進行記錄,不然從一開始就記錄鍵盤值那會很亂)
4.發(fā)現(xiàn)敏感標(biāo)題(類似于QQ郵箱、微博、英雄聯(lián)盟等網(wǎng)頁標(biāo)題)
5.發(fā)現(xiàn)標(biāo)題后進行記錄,當(dāng)用戶按回車或者Tab的時候進行截圖發(fā)送
.find() 尋找關(guān)鍵字
time.strftime('%Y%m%d%H%M%S',time.localtime(time.time())) 時間點
ImageGrab.grab() 截圖
hm = pyHook.HookManager() 創(chuàng)建hook
注:判斷回車 空格 回刪 Tab鍵 可以對照ascii碼表來判斷
(鍵盤ascii對照表)
好做完前期的思想鋪墊后,我們開始上代碼部分。
代碼實現(xiàn):
用到的庫模塊
(用到的類庫)
***部分:發(fā)送郵件部分
(郵件發(fā)送代碼)
注:截圖功能在下面介紹,這只是流程
第二部:設(shè)置按鍵觸發(fā)事件
(按鍵截圖)
(啟動函數(shù))
完成上面的一切之后我們就可以來測試一下了,我們先打開網(wǎng)易郵箱測試下效果~
(啟動)
這是啟動效果,當(dāng)然你可以把這些debug提示都去掉,鄙人是為了測試好用,在CMD下運行的所以會有黑框顯示,這個不作為難點。
我們打開網(wǎng)易的163進行登錄,下面的是后臺debug顯示,也就是我們程序的運行效果。
(后臺顯示)
我們再來看我們的郵箱收到了什么:
(***)
好啦,這就是我們今天所將的內(nèi)容了,么么噠伙計們,感謝支持!
網(wǎng)站題目:Python盜號原理-代碼實現(xiàn)截屏鍵盤記錄遠程發(fā)送
鏈接分享:http://m.fisionsoft.com.cn/article/dpdcdpi.html


咨詢
建站咨詢
