[logiciel] Keylogger - capture des touches du clavier

[mise à jour 10-12-2008] [mise à jour 20-12-2007*] Volvox Keylogger : Enregistreur de frappes. Le moyen le plus simple pour enregistrer ce qui est saisi au clavier. Il n’y a quasiment rien à configurer. Marque la date et l’heure de la frappe, et identifie sa provenance - noms de l’application et de la fenêtre qui a le focus , que se soit un fureteur, un logiciel d’édition de texte, une application de messagerie (courriel, msn…). Récupère aussi les copier/coller, ainsi que les mots de passe derrière les astérisques. Si on utilise ce programme à l’insu de l’utilisateur, on cachera l’application (mode Cacher) et préférablement on le lancera automatiquement dès le démarrage de Windows (mode Autodémarrer caché).

Les touches sont capturées dans un fichier log facilement accessible.

Exemple:

[Téléchargement] Comme à l’habitude, un fichier compressé au format .rar qu’il faut extraire dans un dossier au choix. Comprend une DLL à conserver dans le même dossier que l’application. Aucune installation requise. Pour l’enlever de l’ordinateur on n’a qu’à supprimer le dossier et son contenu. Prendre **ici** . Fichier aide compris. Utilisation extrêmement facile, passera inaperçu. Volvox Keylogger n’est pas un trojan, n’utilise aucun rootkit, exempt de toute mauvaise intention. À ma connaissance, mon ‘keylogger’ n’est pas détecté par les antivirus. Des problèmes? Lire les commentaires s.v.p.

[Complément] Pourquoi utiliser Volvox Keylogger ? En cas d’abus, pour savoir ce qui est fait sur votre ordinateur lorsque vous n’êtes pas devant. Pour garder un oeil sur les activités à risque de vos enfants. Pour récupérer des mots de passe. À utiliser avec discernement et dans le respect des personnes. Merci. - Comme de coutume, les sources sont disponibles. Prochaine mise à jour ou version: retransmission du log à distance via email.

Si vous désirez aussi connaître les pages web visitées et les images vues (sans frappe), voir cet autre logiciel espion Renifleur - Surveillance du web.

Définition de keylogger chez Wikipedia.

[Technique] Il y a généralement deux approches de conception d’un keylogger pour Windows: celle plus complexe mais plus efficace ou un ‘hook’ est installé sur l’ordinateur à surveiller. Ce ‘hook’ prend la forme d’une DLL externe au programme principal exploitant la fonction API SetWindowsHookEx au niveau du système. Cette fonction capture tous les ‘messages’ envoyés par le clavier ou même la souris. Ensuite on filtre ces messages pour ne retenir que les éléments essentiels parmi les 256 possibilités de clés virtuelles, soit principalement l’alphabet, en minuscules ou majuscules (utile pour capturer les mots de passe) et les chiffres. C’est la technique utilisée par Volvox Keylogger. Une autre méthode, plus simple, fait appel à un timer (minuterie) commandant les fonctions API GetAsyncKeyState et GetKeyState à l’intérieur même du programme, donc sans DLL externe.

Ensuite, un keylogger doit être caché de la vue des utilisateurs. Pour Windows XP, il est facile de cacher une application pour qu’elle n’apparaisse pas à l’écran ou sur la barre des tâches, mais ça l’est beaucoup moins pour la soustraire de la liste des processus visibles dans le gestionnaire des tâches. Windows XP ne permet pas de soustraire une application du gestionnaire des tâches, il montre intégralement tous les processus lancés. Les fonctions pour les cacher ne sont plus disponibles (ça l’était pour W98 ou versions antérieures). Les trojans le font en utilisant la technique des rootkit, par camouflage en adoptant un nom proche d’un processus normal déjà existant (par exemple svcshost.exe - proche de l’habituel svchost.exe), ou plus rarement en s’installant comme service - ce qui est déjà moins visible qu’un processus régulier. Volvox Keylogger n’utilise pas de rootkit et ne se soustrait pas du gestionnaire des tâches, mais une astuce est donnée pour le camoufler au besoin (voir fichier aide inclus).

===================

[Mises à jour] [mise à jour 10-01-2008] Correction de deux bogues. Le premier affectant les touches Flèche Haut et Flèche Bas qui étaient bloquées, et le deuxième sur le plantage de l’Explorer en certaines circonstances. [mise à jour 20-12-2007] Si la touche TAB vous causais des ennuis (voir parmi les commentaires de Yvan au 19-12-2007). Prendre la dernière version téléchargeable ci-haut (section Téléchargement) - Build: 10 janvier 2008.

Commentaires ou questions? Note: Lire les commentaires - vous trouverez peut-être une réponse à votre question ou problème.

Exemple:

QUESTION: Lorsque j’appuie sur Ctrl Alt N, la première fois, l’interface apparait .. mais si je la cache de nouveau et essai de la rappeler par la même combinaison de touche, rien ne se passe. Si je vérifie dans le gestionnaire de tâche, l’application est pourtant en cours. SOLUTION : Après avoir fait réapparaitre l’application il faut l’arrêter (appuyer sur le bouton [Arrêter]) avant de la cacher de nouveau.