synacktiv/keebcapKeylogger Win32 che supporta correttamente tutte le lingue (che non usano IME)
Questa repository contiene il codice associato a questo articolo in cui parliamo di come realizzare un keylogger win32 che supporta tutte le lingue che non utilizzano input method editor.
Tutti i test sono stati eseguiti su Windows 10 (22h2).
. # keylog code
├── cap_gks.c # sample keylogger using GetKeyState()
├── cap_llh.c # sample keylogger using SetWindowsHookEx(WH_KEYBOARD_LL)
├── cap_rid.c # sample keylogger using GetRawInputData()
├── process.c # retrieve key-strokes context
├── process.h
├── vk_names.h # virtual key to string (name) macro
│
│ # processing code
├── dumper.cpp # program to dump windows KBD*.DLL contents to json
├── kbdhdr.h # slightly modified windows headers
├── reconstruct.py # reconstructs character stream from keylogs
├── replayer.py # win32 python program to replay scan codes and extract resulting characters
│
│ # various
├── kbdlmap.py # KLID to dll name mapping
├── vk_names.py # virtual key number to/from name
├── Makefile # build keylogger with mingw-w64
│
│ # external dependencies
├── extern
│ └── json.hpp # by Niels Lohmann from https://github.com/nlohmann/json
│
│ # json files
├── inputs # input test cases
└── layouts # output of dumper on all win32 kbd*.dll
$ sudo apt install mingw-w64 python3
Su Windows, digitare uno di questi comandi, supponendo che gli eseguibili siano stati copiati sul desktop:
c:\Users\user\Desktop> cap_gks.exe > keylog1.jsonl
c:\Users\user\Desktop> cap_llh.exe > keylog2.jsonl
c:\Users\user\Desktop> cap_rid.exe > keylog3.jsonl
Per esportare il contenuto di una DLL in json:
c:\Users\user\Desktop> dmp.exe kbdfr > kbdfr.json
Per reiniettare le sequenze di tasti:
c:\Users\user\Desktop> python replayer.py keylog1.jsonl > keylog1_ref.txt
Per ricostruire il testo dalle sequenze di tasti (e verificare i risultati)
$ python3 reconstruct.py -v -l kbdfr.dll -c keylog1_ref.txt keylog1.jsonl