Theo đánh giá chủ quan của mình:[color=#336666]
1. 90% số vụ đánh cắp tài khoản game online được thực hiện với sự cộng rác của keylog.
2. 75% số người sử dụng internet (thường xuyên) biết đến keylog và cảnh giác với chúng.
3. 100% số hacker có keylog trong danh mục tools cảu họ.
4. 60% số người dùng máy tính ở mức chuyên nghiệp đã từng là nạn nhân
của keylog. (Có tui trong đó luôn - Ai chưa bị có thể là không biết là
mình bị đấy thôi)
....

THẾ GIỚI KEYLOG RẤT ĐA DẠNG, NHƯNG DƯỚI ĐÂY LÀ MỘT
TRONG NHỮNG CON KEYLOG XẾP VÀO LOẠI NGUY HIỂM BẬC NHẤT ĐƯỢC NHIỀU CÁC
HACKER SỬ DỤNG NHẤT HIỆN NAY

1)_ Perfect Keylogger V 1.62
con này cool đúng như tên gọi của nó, ngoài ra còn có khả năng ghi bàn
phím ảo theo kiểu chụp click chuột chức năng tốt, dùng rất tốt ghi tấn
tập chung tấn công 1 mục tiêu xác định, nhưng phân tích đựoc một cái
pass click bằng chuột thì hơi oải.(ko qua được tường lửa)

2)_ SC-Keylogger Pro V3.2
về chức năng thì con này tuyệnt nhất, log cũng dễ đọc nhưng mỗi tội hay
lỗi khi cài đặt, tỉ lệ thành công là 40% (tùy theo cấu hình của máy v
vv......) (ko qua được tường lửa)

3)_ Backlogger 2.0

4)_ 007 Spy Software con này ghi tốt, gửi mail rất ổn định nhưng log của nó hơi khó đọc, ẩn tốt, có khả năng remote intalls.

5)_Ardamax 2.42 con này cũng ghi bàn phím ảo rất tốt, log dễ phân tích, ẩn rất tốt, có khả năng gỡ bỏ anti khi đã cài đặt thành công

6)_Win-spy 8.8 pro còn này cũng very cool, ẩn tốt, gỡ bỏ anti và vô hiệu hóa tường lửa(rất cool)

Bây giờ là chi tiết 02 loại chính được sử dụng nhiều hiện nay:


1) PERFECT KEYLOGER V1.62[color=#990000]
Keylog
nói chung là phần mềm ghi lại các thao tác bàn phím, đây là chức năng
cơ bản của nó. Mặc dù sau này keylog càng ngày càng có thêm nhiều chức
năng hơn nhưng đây vẫn là phần nhiệm vụ cơ bản nhất mà nó phải đảm bảo
Perfect keylog được đánh giá là 1 trong 10 keylog nguy hiểm nhất ! Nó
khá hoàn hảo về các chức năng, dễ dàng trong cài đặt và sử dụng.



A. Cài đặt:
Trong các loại Keylogger thì PERFECT KEYLOGGER 1.62 là loại thông dụng
nhất . Phương pháp cài đặt của nó có phần phức tạp ; nhưng bạn nào đã
cài đặt thành công nó thì hầu như các loại p/m keylogger khác đều tương
tự và cài đặt dễ dàng .

Giới thiệu với các bạn Percfect Keylogger V1.62 là 1 trong 10 con
keyloger nguy hiểm nhất ;( Xếp hạng thứ tư là Perfect Keylogger – "gián
điệp" này có khả năng ghi lại các ký tự nhập từ bàn phím, các mật khẩu,
số thẻ tín dụng.) Các file log của nó gửi về Email cho chủ nhân rất dễ
phân tích và truy cứu số liệu . Nếu download được phiên bản mới nhất và
cài đặt đúng phương pháp thì nó có thể lấy được pass của các cách sử
dụng qua “bàn phìm ảo”.
Đặc điểm của Perfect Keylogger 1.62 là nó tạo ra được file Remote
Install với dung lượng nhỏ (khoảng 200kb) Chúng ta có thể cho file này
ẩn nấp (nhúng vào , *****g ghép ) dưới rất nhiều dạng File để dụ Victim
vào bẩy.(exe ; Image ; Mp3 ; Steath Icon ) .Cách dùng Perfect Keylogger
này rất hiệu quả và thông dụng . Tuy nhiên vì tính chất " nguy hiểm và
bén nhạy" của nó mà hiện nay nó bị hầu hết các loại AntiVirus có tiếng
tăm loại trừ hẳn . tuy nhiên với các bác chơi keylog nhà ta bây giờ mà
muốn setup ngoài quán nét thì kiểu gì cũng phải phá bỏ cái deepfreezer.
thế nên theo mình con này dùng là tuyệt vời nhất. Cách cài đặt và sử
dụng sẽ được giới thiệu sau đây :

sau khi run file exe ta sẽ thấy một màn hình sau đây

Chọn next để tiếp tục
Chọn Yes nhấn Next để tiếp tục
Keyword : Cac ban chon mot cai ten sao cho Victim khi tim ra phai lung
tung lua chon de DEL ; thi du : YahooWXC hay WinLogon hay NortonFind ;
hay OfficeXP v.v… ; noi chung la tuy y .
Cac ban change dia chi de setup vao (rat quan trong de an nap) theo toi chon:
C:\Program Files\Yahoo!\Messenger hay :
C:\WINDOWS\system hay
C:\Program Files\Common Files\Microsoft Shared\DAO
Nhung dia chi nay Victim rat kho phat hien .
Ở bước này bạn chọn check box số 2 là : Stealth Installation .(để không có bảng báo cáo trong "add remove program"
Phần còn lại bam next tiếp tục .
Cac thao tac ke tiep de setup cac ban biet roi , cuoi cung la dien Usename vas pass cua chuong trinh vao bang Registration

Sau đây là cách để bạn thao tác với control panel :

Bạn chú ý hình này ở phía cuối góc phải màn hình
Click chuột phải chọn Options.
vào màn hình đâu tiên Seting lại các dữ liệu như:
Sho/hide program Icon : Chon phim tat de goi chuong trinh ra
Ví dụ : Ctrl + Alt + L .hoặc v..v…(Bạn phải nhớ phím tắt này nếu không thì không gọi nó ra được để tạo file Remote Install)
Chọn check box Run on windows startup để pbk khởi động khi win chạy
Chọn check box Don't show program icon at startup để ẩn cái icon của chưong trình trong danh muc những chương trình khởi động
Show / hide program icon :Chọn phím tắt để làm ẩn hay hiện ra chương
trình ,cái icon ở khay icon sẽ hiện ra hay ẩn đi khi nhấn tổ hợp phím,
Bạn nên đặt một phím tắt bí mật của riêng bạn.
Hide program from Ctrl+Alt+Del :Bạn hãy đánh dấu vào ô này để ẩn tên chương trình hiện ra trong Task Manager (nên chọn)
mấy cái còn lại bạn chọn cũng được, kô cũng đựoc

Tiếp tục :
Set Password : dien pass de mo chuong trinh
Khong chon : Monitor only……….
Chọn hết tất cả các check box tại log này
Khong nen chon Capture man hinh (Bo tat ca cac dau kiem)
File hình ảnh chỉ làm Mail gửi về có dung lượng cao . Nhưng đối với các
bàn phím ảo thì nó rất hiệu quả khi ta chỉ cần đánh Victim trong vài
ngày là rút lui bí mật .
chọn thời gian mỗi lần keylog ghi nhận rồi send back lại cho bạn log : ví dụ mình chọn send về 1 mail sau mỗi 30 phut
Chon send log only ………… thi du : 100 kb .
Nhấn qua Deliever để điền mail .
bạn điền email bạn vào
Đây là phần cài đặt các thông số để con Keylogger tự động gửi Email về
cho chủ nhân nó . Rất nhiều bạn đã lúng túng không biết lấy các thông số
này từ đâu và thường bị thất bại tại bước này . Các bạn chú ý từng thao
tác nhé :
Tại bảng này bấm vào "Email" bên trái bảng >
bấm vào Delivery Bảng mới này hiện ra >

Send to : Điền địa chỉ Email bạn muốn nó gửi về

Username và password :điền của địa chỉ email đã điiền trên .(Nên dùng Mail gửi và nhận cùng 1 địa chỉ )

SMTP : phần này rất quan trọng (rất nhiều người thắc mắc)

ở đây tôi nêu cho các bạn gmail (Nên chọn GMAIL để gửi và nhận thư ) và
tuyệt đối ko chọn yahoomail hay hostmail (ko hỗ trợ 2 loại này)
GMAIL :
gsmtp183.google.com
gsmtp163.google.com
gmail-smtp-l.google.com
alt2.gmail-smtp-in.l.google.com
alt1.gmail-smtp-in.l.google.com
=>=> bọn gmail này đảm bảo dùng rất cool , Ít khi bị kẹt Mail trên Server .
Chọn một trong những địa chỉ SMTP này để đièn vào ô tương xứng . Điều
quan trọng ở đây là Gmail chỉ gửi cho Gmail và yahoo mail chỉ gửi được
cho yahoo mail.
Authentication : chọn NON
Bấm vào Send test để thử .Nếu thành công các bạn sẽ được thông báo như sau :


Về việc chọn option trên FTP thì mình chưa dùng bao giờ, theo mình nên gửi log theo mail là cool nhất(tránh trường hợp host die)
Tiếp theo : Tạo file Remote Install
TẠO FILE REMOTE INSTALL
(Chỉ trong vòng 10 giây con Keylogger đã được setup vào máy hoặc Victim chỉ cần kích vào là ta đã thành công)
Tại phía dưới bên phải màn hình > kích phải vào biểu tượng hình cuộn phim > chọn Remote Installation

Bấm NEXT để tiếp tục chọn đúng như trong ảnh)

Bấm NEXT để tiếp tục :

Bấm vào : BROWSE để chỉ file dẫn cho con keylogger nhúng vào . Có thể chọn file EXE hay file nhạc v.v..
Bấm NEXT > NEXT > Finish .
File mới được tạo ra có tên đầu là : inst+tên gốc của file dẫn , Ta có thể đổi tên file này lại tùy ý .

Dùng file này để gửi đến Victim hay mang ra hàng NET kíck đôi vào nó là
ta đã cài đặt xong vào máy Victim >> Khi cài đặt thành công trong
Email của các bạn se có 1 mail gửi đến báo thành công như sau :

CHỈ CẦN SEND FILE REMOTE CHO VICTIM VÀ LỪA VICTIM CLICK CHUỘT VÀO FILE
ĐÓ LÀ MỘT CON VIRUS Y SÌ ĐÚC VỚI CON VIRUS BẠN ĐÃ THỬ CÀI Ở NHÀ ĐỰOC CÀI
VÀO MÁY NẠN NHÂN. HOẶC ĐEM RA HÀNG NÉT TÙY BẠN


KHI CÀI ĐẶT VÀO MÁY VICTIM ĐÔI KHI KO THẤY FILE LOG GỬI VỀ ĐÔI KHI CÓ
RẤT NHIỀU LI DO, NHƯNG NGUYÊN NHÂN CHÍNH ĐƯỢC TÔI LIỆT KÊ DƯỚI ĐÂY:
1---ĐƯỜNG DẪN CÀI ĐẶT KEYLOG VÀO MÁY VICTIM KO GIỐNG VỚI ĐƯỜNG DẪN MÌNH SETUP Ở NHÀ
2---MÁY VICTIM ĐỂ TƯỜNG LỬA
3---CÁC BẠN TỰ MÀY MÒ

B. Hướng dẫn thêm:
a. Download và cài đặt : sử dụng phiên bản 1.63, mở rộng cả 1.62

- Download Phiên bản 1.63: http://www.4shared.com/file/2495161/...k2003_163.html

Phiên bản 1.62: http://www.4shared.com/file/2495168/...k2005_162.html

Chú ý nếu link trên die các bạn có thể tải trực tiếp từ website của keylog http://www.blazingtools.com/

http://www.blazingtools.com/downloads/i_bpk2003.exe


- Sau khi đã download về các bạn giải nén và tiến hành cài đặt.


Các bạn chạy file i_ipk...exe để tiến hành cài đặt
Cái này chỉ cần next thui. Chú ý đến phần Select program Folder bạn chọn
đường dẫn đến thư mục sẽ cài đặt keylog vào. Có 2 lựa chọn cho việc cài
đặt
Regular installation: Cài đặt đầy đủ toàn bộ các file ( trợ giúp, remove ...)
Stealth installation: Chỉ cài các file cần thiết

Lời khuyên là bạn chỉ cần cài đặt ở chế độ Stealth installation !

Sau đó next tiếp và finish, như vậy quá trình cài đặt trên Pc đã xong. Keylog sẽ hiện lên 1 bảng thông báo Regis minder
Bạn chọn phần "Enter registration code" sau đó sử dụng serial trong thư mục giải nén ban đầu để đăng ký !
Điền vô rùi okie nó sẽ báo bạn đã đăng ký thành công, keylog thu về 1 biểu tuợng hình cuộn phim ở khay hệ thống !
Click chuột phải vô biểu tượng của keylog trong khay hệ thống ta thấy xuất hiện 1 bảng tùy chọn như sau:
View the log: xem những ghi chép của keylog đã thực hiện ở trên máy ở trên máy.
+ Enable logging : mở chức năng ghi chép ( đừng có bỏ phần đánh dấu đi làm j )
+ Hide program icon : ẩn biểu tượng của keylog ở khay hệ thống đi. Chú ý đến các phím tắt để gọi nó trở lại nghen
+ Password : đặt pw để bảo vệ keylog !
+Remote install: tạo file cài đặt để gửi đi.
+ Option: Cài đặt
Trong đó option là phần quan trọng nhất, các bạn nên thiết lập đầy đủ
thông tin trong option trước khi làm bất kỳ điều gì khác !
General: tùy chọn chung
- System:
run on Windows startup ( tự động chạy mỗi khi win khởi động);
don't show grogram icon...( không hiển thị icon khi startup )
- Hotkey: phím nóng để gọi keylog lên trong khay hệ thống khi sử dụng
chức năng tự ẩn đi của keylog, bạn có thể thay đổi tùy ý mình sao cho dễ
nhớ là được !
- Invisibility: khả năng tự ẩn của K.@.Y trong task manager

Trong phần này các bạn nên để toàn bộ các chế độ trên ! Như vậy là xong 1 option là general.


Logging: Tùy chọn các chức năng ghi chép, đặt pw bảo vệ... phần này
không quan trọng lắm, các bạ tự tham khảo nếu không để mặc định cũng
okie

Screenshot: Chức năng tự động chụp màn hình sau 1 khoảng thời gian ấn định sẵn, chất lượng file hình, kiểu chụp...

Email: đây là phần quan trọng các bạn chú ý. Nó sẽ giúp gửi các thông
tin ghi chép, hình ảnh chụp được về cho chúng ta theo email ! Nhìn lên
trên tui thấy có 2 tag là Scheduler và Delivery
- Delivery: cài đặt địa chỉ email. Nếu các bạn sử dụng mail server của
keylog như mặc định thì chỉ cần gõ địa chỉ email vô ô send to như vậy là
được. Tuy nhiên nếu có mail server khác ổn định hơn thì bạn có thể sử
dụng mailserver này bằng cách đánh dấu vào ô Use mail acc to send email
và sau đó điền đầy đủ thông tin của mail acc vào
Lời khuyên, nếu các bạn không chắc chắn về SMTP, port .. thì tốt nhất chỉ cần điền địa chỉ email của mình vào phần Send to thôi
Sau khi điền xong các bạn chọn Send test ! Keylog sẽ gửi 1 bức mail kiểm
tra đến hòm mail bạn đã điền. Nếu thông báo Send thành công tức là
email đã được gửi đi.
Thông thường bạn nên chọn Gmail thì tốt hơn và đôi khi có thể gặp trục trặc khi không thể kết nối được với server !
- Scheduler: Lên lịch cho keylog để gửi ghi chép về qua mail ( chú ý
đánh dấu vào ô try to send logs... ) Các tùy chọn là do bạn: thời gian
gửi mỗi lần, dung lượng mail gửi đi, gửi ghi chép gồm những gì ( hình
ảnh, chat logs,...)


FTP: Đây là chức năng giúp keylog gửi ghi chép về trên host của bạn dưới
dạng các file htm và file hình ảnh ...Đây là một chức năng khá hay, tỷ
lệ gửi thành công cao tuy nhiên rất ít người dùng nó. Alex khuyến khích
các bạn sử dụng cái này thay vì send email, tỷ lệ gặp trục trặc rất cao !

Yêu cầu là có 1 host hộ trợ ftp upload ! Bạn điền đầy đủ thông tin về host như hostname ( ex: ftp://yahoo69.com )
user và pw + port để đăng nhập
Ai đã sử dụng các phần mềm ftp upload thì sẽ rõ những thông tin này thôi

Alerts: Bạn có thể tạo 1 list các ký hiệu, từ ngữ ... mà khi keylog ghi
lại được nó sẽ lập tức thông báo lại cho bạn ! <== ít xài

Targets: Mặc định là keylog sẽ ghi lại toàn bộ hoạt động, tuy nhiên bạn
có thể chọn theo dõi 1 vài chương trình nào đó bằng cách đẩy dấu chọn
xuống "Enable logging in the following..." sau đó chọn đường dẫn đến
file cần theo dõi hoạt động hoặc add title của chương trình vào !

Ok, vậy là xong phần cài đặt vui vẻ nhá ! 1 phần quan trọng là remote install có lẽ phải post sau... đêm đã về khuya ..

b. Tạo file remote install:
Đây là chức năng cho phép bạn tạo file cài đặt và gửi đi cho victim, khi
Victim download về trên máy thì keylog sẽ tự động cài đặt trên pc của
nạn nhân !

Sau khi cài đặt xong và bạn thấy keylog hoạt động ổn định, đạt yêu cầu ==> chuẩn rùi thì tạo file remote install !

Tại biểu tượng keylog ở khay hệ thống, click chuột phải vào chọn "Remote
Installation " ==> Hiện lên bảng "Welcome to the remote installation
wizard" bạn chọn next để tiếp tục !

+ "Select the pạckage actions" :

Trong phần what do you want to do ? Có 2 tùy chọn ở trên là tạo file
remote để cài đặt mới keylog trên các pc nhận file remote này, lựa chọn
thứ 2 ở dưới là tạo file remote để tháo gỡ keylog đã cài trên máy nạn
nhân !
Bạn chọn ô trên để tạo file cài đặt !

Ở dưới là Notify me when the remote installation package will be launch
=> để dấu chọn vào đây keylog sẽ gửi thông báo cho bạn khi đã cài đặt
thành công trên pc của victim bằng email hoặc ftp !

Tùy chọn cuối cùng để file remote tự đóng các soft antikeylog, firewall,.. khi hoạt động !

chon xong bạn next để qua bước tiếp theo

+ "Specify deployment package options":

Specify the file to combine with the keylog: bạn chọn đường dẫn đến 1 file bất kỳ để kẹp chung với keylog ( file gì cũng được )
Install to the following ...: bạn chọn đưòng dẫn đến thư mục mà keylog sẽ được install vào ( ví dụ C:\WINDOWS )

sau rùi next và finish là xong, file remote được tạo ra có tên là
inst_xxx trong đó xxx là tên file bạn kẹp vô cùng keylog và nằm cùng thư
mục với file này !

Bạn có thể upload file này len host, attack vô email để gửi đi !


Trong options chọn Email


Trong phần email nhìn lên trên có 2 lựa chọn Delivery và Scheduler ! Bạn
chọn Scheduler để thiết lập các thông số về lịch trình gửi email ( chú ý
đánh dấu vào ô try to send logs... )

Try to send logs by email every ...hour ...minutes <== điền thời gian gửi vào ô đó !

Bạn nên sự dụng Acc của Gmail sẽ tốt hơn Yahoo trong việc nhận mail !
Nếu có host thì nên dùng chức năng ftp thay vì email



2. 007 Spy Software

SETUP:

Kích đôi vào biểu tượng p/m , giao diện cài đặt đầu tiên quen thuộc



Bạn bấm vào "Next" > chọn vào " I acept.."





Bấm "Next"







Bạn hãy chọn vào " Don't create any icon " P/m này sẽ không hiển thị tại
các vị trí mà nó đã liệt kê trong bảng , diều này là cho Victim lúng
túng khi truy tìm để diệt , rất có lợi cho chủ nhân con Keylogger . Bấm
"Next" để tiếp tục .
Các bảng nhắc nhở quan trọng không nên bỏ qua :






Bấm vào "Install" để tiến hành cài đặt > Khi cài xong giao diện chính sẽ như sau :




Bạn hãy bấm vào " Register now" để diền user name và K.@.Y




Nếu thành công thì bạn sẽ có được thông báo như thế này :




Tiep theo >>>>>


"Tiếp theo"
Chọn paswword và phím nóng (lưu ý chọn khác với mặc định của nó) Ở phần
password setup chúng ta điền pass của minh chọn vào để đảm bảo chỉ có 1
mình ta có thể vào được con spy , sau khi nhập pass vào thì nó sẽ hiện
lên 1 bảng thong báo đã cài đặt pass thành công .
Sau khi cài đặt pass thành công : Sau khi cài xong pass chúng ta cần chú
ý 1 phần cũng khá quan trọng đó là fím nóng để gọi con spy(mac dinh cua
no la ;Shift+Ctrl+Alt+F7)




Bấm vào : Advanced Option để chỉnh cấu hình & cài đặt cho mail hay Fpt :
Chọn vào những Box mình muốn nó ghi nhận :
bây giờ ta sẽ đặt tuỳ chọn cho nó ok:
- send keystroke log: gửi những hoạt động trên bàn fím (đánh dấu vào)
- send application log : gửi cho những chương trình ứng dụng đã chạy (đánh dấu vào)
- send screen snapshot log : gửi ảnh chụp màn hình về cho bạn (phần này
tui khuyên không nên đánh dấu vì nó sẽ ko gửi ảnh mà chỉ gửi link ảnh có
trong máy mà thôi)
Phần này các bạn nên vào bảng giao diện tuỳ chỉnh chính , phía bên trái
có biểu tượng ScreenShoots log và File/folder log . Kích phải vào nó de
vô hiệu hoá , để con spy không ghi nhận các file ảnh và phần ghi nhận
file and folder trong máy Victim , có thể tạo diều kiện cho Victim dẽ
truy tìm .THực chất hai nhiệm vụ này chúng ta không cần thiết sử dụng
trong báo cáo nó gửi về ,chỉ làm cho file kèm theo Mail dung lượng cao ,
dễ bị đọng lại trên server SMTP . Hiện tượng này các bạn thường thấy có
khi nó ngưng gửi mail về 8-9 tiếng đồng hồ , nhưng cũng có khi nó gửi
về lien tục và trùng lặp
- send websites log : gửi những web mà nạn nhân đã vào (đánh dấu vào)
- send files/foder log : gửi những link of của những files và thư mục mà victim đã vô (đánh dấu vào)
- send logs every: thời gian spy sẽ gửi mail 1 lần cho bạn . Nên để 2
giở là nó gửi về , vì thời gian ngắn quá làm lượng Mail chúng ta phải mở
ra để kiểm nhiều lên , không khâm nổi khi mà mồi ngày phải mở và đọc
300 cái mail >OK. Nhưng đối với các máy có cài Deepfreeze thì ta nên
để 30 đến 45 phút , vì có thể file log của ta chưa kịp gửi di thì đã bị
Chủ NET Restar máy và bị biến mất
- clear all logs after deliver : xoá các logs đã gửi thành công chú ý
nếu ko chon vào con spy sẽ gửi cả log cũ và mới lẫn lộn rất khó phân
biệt
xong phần cấu hình bây giờ nhấn ok là xong , tao lại trở về giao diện ban đầu:



Điền Địa chỉ Email của mình vào :
- your Email : điền cái mail mà bạn cần nó gửi pass về
- subject : tiêu đề thư để bạn bít đây là mail của con spy theo tui bạn nên lập riêng 1 hộp mail chỉ để chứa pass là good nhất
- test now: để các bạn gửi thử trực tiếp về hộp mail của mình xem con
spy có hoạt động good ko tui khuyên bạn nên thử nó 2 lần, sau khi thử
xong nó sẽ hịên lên một bảng thông báo đã gửi thành công .
*chú ý: cái FPT thì ban nào có sài host có hỗ trợ fpt thì sài củng giống
mail nhưng điền them cái id & pass của cái fpt vào là ok !


===============================

Ai cần perfect keylog với mục đích nghiên cứu thì post dịa chỉ mail trong topic này!
(Lưu ý: Mình có thể không reply được nếu send trực tiếp)
Trước kia sử dụng keylog rất ít người thành công vì không có SMTP server.
Bây giờ thì Okie vì từ bản 1.67 cung cấp cả chế độ SMTP tự động, bạn không cần điền gì mà vẫn nhận mail vô tư!