《网络攻防技术（第2版）》 —3.4.2　键盘记录

3.4.2　键盘记录

由于口令一般都由用户通过键盘输入，因此可以通过监视记录用户键盘输入来获得口令，键盘记录也是一种有效的被动攻击方法。键盘记录有硬件截获和软件截获两种形式。

硬件截获是通过修改主机的键盘接口（PS/2或USB），使之在向主机传递I/O数据的同时，将信息发送给攻击者，这种方式要求攻击者修改硬件。

图3-14　嗅探邮箱口令

键盘记录的好处就是在口令加密和传输之前就可以直接得到明文密码，因为键盘记录截获的是按键动作，所有的密码都是通过按键输入的。在Windows系统里，通常是通过在操作系统中安装钩子来截获系统消息实现键盘记录。钩子是Windows系统的窗口消息处理机制，可以处理键盘按键消息、鼠标按键和移动消息等。通过注册一段用以处理全局键盘消息的钩子程序，攻击者就可以在键盘消息到达目的窗口之前抢先截获，并在钩子函数中对截获的消息进行加工处理，还原出口令原文。

通用安全

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。