标签: keylogger

Youtube 上有人声称在 Ubuntu 上有一个键盘记录器，既没有以 root 身份执行也没有安装。下面的链接显示了它的工作演示。

http://www.youtube.com/watch?v=Y1fZAZTwyPQ

尽管他们声称相反，但此人本可以在演示视频之前以 root 用户身份安装它。是否有任何其他半可信的证据表明这在没有 root 安装或执行的情况下真的是可能的？

更新：如果没有 sudo/root，6 月 24 日的答案中引用的软件将无法安装。我已经向任何提供链接到可以使用常规用户权限安装和运行的工作 Linux 键盘记录软件的人悬赏。

我最近为我创建了一个程序，并没有真正考虑它的可执行性构成威胁，因为我非常信任源，但并不完全信任。

然后我想到了一个事实，即键盘记录器或任何类型的间谍软件或恶意软件都可能与它绑定。这让我想知道我每天从地方或人（种子）下载的所有其他东西，我不会三思而后行。

• 有人如何知道是否有某种键盘记录器绑定到您正在运行的软件或其他绑定的东西？

• 有什么好的方法可以找出并阻止这些事情？

我正在考虑为编程创建一个新的键盘布局。现在我主要使用 HTML、JavaScript/jQuery/CoffeeScript、CSS/LESS/SASS 进行编程，尽管我可能很快就会涉足 shell 脚本和 RegEx，几年后可能会涉足 LUA、C++ 和 Java。我想有关于钥匙位置的科学证据。我确实有想法/要求，有些是我自己发明的，有些是从别人那里取来的：

• 几乎所有的键都可以重新排列
  • RETURN , Left SHIFT , Left CONTROL , SPACE-bar , & TAB需要保留，但所有其他键，包括数字、符号和移动键都可以移动
  • 由于常见的撤消/剪切/复制/粘贴/保存习惯，将zxcv和s留在原地可能是最佳选择:)
  • DELETE键可能会移到CAPS LOCK所在的位置:)
  • 不太可能保持匹配的括号如 (){}[]<> 彼此相邻；见下文
• 恕我直言，计算密钥使用情况的唯一准确方法是 key-logging，而不是文件的密钥计数：
  • 大部分“编程”是发送电子邮件、发布到论坛、推特、错误报告、网上冲浪等。
  • 我相信大部分键盘使用都是“运动”；在字段之间切换、向下翻页、四处移动光标等。这些不会被文件输出捕获
  • 许多编辑器使用自动完成和宏，因此关闭分隔符：)}]> 可能不像打开器那样经常键入，因此只有键记录而不是解析文件才会准确。

所以我的问题：

1. 什么是安全的免费/开源软件键盘记录器，除非您自己发送单独的文件，否则它们不会上传文件？我宁愿不收集登录名和密码，不仅是为了安全，也是因为我的分析恕我直言。
2. 客户端可以使用哪些程序来消化单个和配对键计数？或者如何最好地构建一个？
3. 在哪里最好找到志愿者帮忙？

迄今为止最好的研究：http : //www.michaelcapewell.com/projects/keyboard/layout_capewell.htm

http://viralintrospection.wordpress.com/category/technology/keyboard-layouts/

& 维基百科：Keyboard_layout#Non-QWERTY_keyboards_for_Latin_scripts

蒂亚！

好吧，假设我要进行一次长期的海外旅行，并且不会随身携带笔记本电脑。原因是它太重而无法携带，而且我所在的国家/地区随身携带昂贵的物品也不太安全，以防万一被抢劫。这让我不得不使用网吧，而且我可能不得不在我离开时在我的一些商业网站上工作/维护。

如果我在网吧，我想随身携带一个 8GB 的​​ USB 驱动器，里面有我所有的东西。我已经扫描了便携式软件列表，也许我可以在那里加载：

• TrueCrypt 便携
• TrueCrypt 加密容器，其中包含我的重要文件
• 带有我需要的插件的 Firefox 便携版
• MyEnTunnel - 所以我可以为我的 Firefox 浏览器创建一个本地 SOCKS 代理，并通过我的一个国际 VPS 使用 SSH 隧道传输我的所有网络流量
• PuTTY - 用于通过 SSH 远程管理我的 VPS/网站
• WinSCP 便携版 - 将文件复制到远程服务器
• NetBeans 或 Notepad++ 便携式 - 如果我真的需要，可以在咖啡馆进行 Web 开发编码
• Z-WAMP 服务器包 - 用于在咖啡馆编码的便携式 Apache/MySQL/PHP Web 服务器
• KeyPass Portable 和我的密码数据库
• LibreOffice 便携版
• 7-Zip/文件归档器/提取器

现在我担心的一件事是网吧上的按键记录器。有什么办法可以打败那些吗？也许我可以从 USB 驱动器运行一些便携式工具来检测和删除它们或在某种程度上减轻这种风险？我猜想删除可能很困难，因为网吧可能只有访客级别的用户访问权限。

一种击败击键记录器以获取用户名/密码等重要内容的方法是使用 KeyPass。如果我需要为网站输入密码，那么我使用我的密钥文件和主密码打开 keypass，然后将 KeyPass 中的用户名和密码复制粘贴到网站登录中。这会避免键盘记录器捕获用户名和密码吗？

对于网上银行，我的一些银行有双因素身份验证，所以我不太关心那里的按键记录器，但我的 iPhone 上也有官方银行应用程序，我可以通过 WiFi 连接和处理我的银行业务。

网吧工作人员是否有可能使用远程桌面/屏幕查看器软件来观看您在做什么？或者那会是非常不道德的吗？在我使用 PC 时，有什么方法可以检测和禁用该软件？

是否有任何其他软件可以推荐我添加到 USB 上，这会有所帮助？

我们都知道硬件键盘记录器，但在我看来，当人们使用无线键盘时，在物理层面过滤击键的概念变得更加容易。据我所知，无线键盘或多或少只是编码 ASCII 字符，然后通过 ~2.4GHz RF 将它们传输到小型 USB 加密狗。

是不是技术上是可行的，如果你有足够接近某人[发言权，下柜？]拦截这些传输的东西像这样和有essentiallty无线键盘记录？这些键盘传输是否以任何方式加密？如果没有，有什么办法可以抵御这种情况吗？

我有一些海外编码员为我创建的软件。我有点怀疑，因为该软件是可执行的。我开始考虑他们可能将键盘记录器绑定到他们为我制作的应用程序或任何类型的恶意软件。我怎样才能知道？

在考虑安全性，并为某些被认为风险更大或需要额外安全性（银行业务或访问不受信任的网站等）的在线活动设置不同的 VM 时，我开始考虑这样的设置（不同用途的不同 VM）将如何防御我反对键盘记录器。

那么，有两个问题：

1：如果键盘记录器已安装在虚拟机内部，它是否可以在自己的虚拟机外部捕获数据？

2：相反，主机中的键盘记录器是否会捕获驻留在该主机中的 VM 中键入的笔画？

我的赌注分别是“否”和“是”，但我真的不知道。还有人吗？

假设我们去一家使用 chromebook 的网吧。由于操作系统旨在使安装软件键盘记录器变得困难（通过篡改操作系统），并且安装硬件键盘记录器也很困难，我是否应该担心我的击键会被记录？

在网上寻找一种击败键盘记录器的方法，我遇到了“密钥扰码器”这个词。我在 superuser.com 上搜索这个词没有产生任何结果......因此问题

密钥扰码器在击败键盘记录器方面是否有效？

屏幕键盘对抗软件键盘记录器的效果如何？
Windows 7 屏幕键盘是特定的。
他们肯定会绕过硬件键盘记录器，但是复杂的软件键盘记录器呢？

例如，在银行网站上，使用 windows 虚拟键盘还是网页本身提供的软键盘更安全？

更新
我并不是说我的系统被感染了。
我只是问这个作为一种预防措施，例如我必须在网吧使用电脑的情况。