Кейлоггер

Защищаем бизнес от технического проникновения конкурентов.

Добрейший вечерочек, уважаемый директор крупной компании. Давеча я обещал тебе развернутый ликбез об организации мер по противодействию техническим разведкам злоумышленников. Ну что, первая часть сего творенья пред тобою, вкушай.

В первом выпуске я не буду рассказывать тебе об этих ваших ультразвуковых подавителях микрофонов и пьезовиброустройствах на окна. Сегодня мы обсудим гораздо более важные вопросы - общую стратегию организации режима на объекте в части, касающейся противодействия техническому проникновению, а также коснемся моментов работы с людьми, той самой сферы, где классическая ОРД пересекается с проведением ОТМ (оперативно-технических мероприятий).

Итак давай смоделируем ситуацию. У тебя имеется конторка с N сотрудников, офисные помещения, расположенные на одном или нескольких этажах. Есть постоянный либо приходящий IT-шник, локальная сеть для файлообмена, организован выход в Интернет для решения работниками служебных задач. Обязанности безопасника пока скорее всего лежат на тебе, ведь если у тебя есть безопасник - ты бы не грел себе голову всякими антиНАЗами.

Для начала ты должен уяснить, что в 2к20 твоим главным союзником в обеспечении безопасности будет не вахтер на ресепшене и не сторож с парковки. Твой бро - это айтишник. Поэтому ты должен подойти к вопросу подбора кадра на эту позицию очень ответственно. Самый главный критерий - это его лояльность тебе и порядочность. Кроме того, нужно, чтобы твой спец по компам был челом подвижным, положительно относящимся к разного рода интересным авантюрам. Связано это с тем, что многие мероприятия, которые ты будешь реализовывать, имеют серо-черный оттенок. Да да, не разбив яйца яичницы не приготовить.

Далее. Твой IT-шник должен хотя бы на среднем уровне владеть своей профессией и ясно представлять себе, каким образом, с применением каких программно-аппаратных средств осуществляется контроль над юзерами вверенной сети. У него не должны округляться глаза от таких понятий, как "кейлоггер" и "анализ клавиатурного почерка". Все компы твоей конторы должны быть оснащены программными комплексами контроля сотрудников, сейчас таких очень много, можно даже найти крякнутую работоспособную прогу и не платить жадным софтоделам. В любом случае, ты должен контролировать сайты, которые посещают юзеры, и клавиши, которые они нажимают на клавиатуре. Остальное - вкусовщина.

Забавный случай с трансляцией порно в Приморье - пример лени нового админа, не удосужившегося сменить все пароли доступа к вверенным сетям.

Любой увольняющийся сотрудник должен в обязательном порядке отмечаться с обходным листом у айтишника, чтобы не было вопросов относительно "пропавших" жестких дисков с конфиденциальными данными (дада, бывает и такое). В случае, если ты меняешь IT-шника, возьми на контроль мероприятия по недопущению уволенного кадра в свою сеть, ведь очень распространена ситуация, когда не работающий уже n месяцев админ имеет полный доступ к сетке и преспокойно льет инфу конкурентам, БЭПовцам или просто пакостит из мести.

Твоя защищенность от технических средств основывается не на суперглушилках и детекторах, а прежде всего на выстроенной работе с личным составом. Изучай работников не только с профессиональных сторон, но и в части, касающейся их личной жизни. Не отключай возможность посещения с рабочих машинок сторонних интернет-сайтов, и вполне возможно, однажды ты узнаешь очень интересные стороны жизни своих подчиненных (с учетом кейлоггинга, ежжи).

Отчет типового кейлоггера. Исчерпывающая инфа о действиях пользователя.

Модернизируй систему видеонаблюдения на объекте, ты должен располагать средствами объективного контроля, и если нет денег на развитую СКУД с турникетами и карточками, то поставить толковую видеосистему в пределах 100к деревянных вполне реально. минимизируй количество "мертвых" зон, и ты будешь знать локализацию всех своих сотрудников и посетителей в любой момент времени. Кроме того, грамотно организованная система видеонаблюдения может также выполнять функции стационарной системы многоканальной негласной аудиозаписи. Платим копейки, а возможности получаем на тыщу. Позже разжую подробнее.

Возьми за правило обсуждать различные вопросы исключительно с теми, кого они касаются, а также систематически "вбрасывай" дезу различным сотрудникам под видом конфиденциальных данных, и выявляй, откуда оно всплывает. Часто бывает так, что инфа утекает вовсе не по техническим каналам, а от непорядочных либо болтливых сотрудников твоей же конторки.

Контролируй уборщиц, работающих в помещениях твоей конторы. Сохраняй с ними ровные отношения, иногда балуй премиями и конфетами, не забывай о днях рождения. Возможно, это в один прекрасный момент даст свои плоды, и одна из поломоек сообщит тебе о странном гражданине, предлагавшем оставить "закладку" в одном из ключевых кабинетов.

Если у тебя есть личный водитель - объясни ему, что такое gps-маяк. пусть периодически проводит осмотр ведра в уязвимых для установки маяков местах. Также проинструктируй водилу относительно алгоритма действий в случае проявления посторонними необоснованного интереса к его рабочему графику, маршрутам, иной инфе.

В общем это все мазками, я не передам в одном лонгриде всей специфики работы с вверенным контингентом, читай канал. Важно, чтоб ты понял решающее значение контроля над личным составом. С техникой все будет проще. В следующем выпуске антиНАЗа я расскажу тебе о том, как провести обследование критически важных помещений на предмет наличия каких-либо закладок, а также о типах оных. Бывай.

Взято с уютного оперского бложыка.

Обещал, рассказываю:

До этого момента я был женат и молод.

Год командировок на стройке, и я снова в родном городе. Пока я катал в подмосковье, все мы жили у тещи.

Теперь я - молодой инженер, мелкому 2-3 года, первые серьезные заработки помогли сразу же снять квартиру (в 2-х шагах от тещи).

Приходя с работы я наблюдал срач в квартире но не наблюдал семьи и еды.

Звоню - "я у мамы". Ок. 1,2,3,23.. Блять ну сколько можно пропадать у мамы? - вопрошал я, и мы ругались. Мне нужен был домашний уют а ей было скучно, а у тещи был интернет..

Бывало с работы я шел сначала к теще, я забирал их и мы шли домой. Она постоянно залипала в комп. Сначала в шутку спрашивал - вот чё ты там нашла? - покажи с кем трещищь, и лез в монитор. Она выходила тут же, а потом научилась переключать вкладки и прочие фокусы. Ну хуль, появились плохие мысли, а ее действия лишь закрепляли их.

Дабы не параноить, я установил на тёщин комп кейлоггер. Кейлоггер - программа которая отслеживает нажатие клавиш в нужных окнах или программах (ворует пароли и введенный текст), делает скриншоты, и может отправлять все это на e-mail. Она невидима для пользователя.

У меня был ограниченый функционал, или триал-версия или вообще кряк и на почту мне ничего не приходило. Но локально, на самом компе можно было скопировать логи. Я сел за комп под предлогом что нужно проверить свою почту, зашел в почту, комбинацией клавиш открывал кейлоггер и скопипастил пароли себе в почту, сохранял черновик. Готово.

Уже с работы я зашел в ее однокласники, обнаружил мерзкую переписку где она сама начала общение с парнем из мск, флиртовала, договорилась о вероятной встрече в мск (т.к. иногда туда ездила), разговоры про секс, грудь, ну вот это все.

Естественно скандал, я предьявил. Естественно, с ее слов это лишь флирт, ей не хватает внимания же, и вообще это не серьезно а прикол у нее такой. Убеждение, примирение, поменяла пароль, свалила к маме, моя паранойя...

Короче я еще раз спер под разными предлогами новый пароль, снова зашел, нихуя ни поменялось. Пишет ему что я взломал её страницу, какой я идиот, и продолжают общение.

ну что скажешь, "Б" - балерина!

Заявление на развод подал я. Были качели конечно, я хотел сохранить семью и понимал что конец уже наступил.

Вот так я спалил на переписке уже бывшую жену.

Есть масса других способов прочитать чужую переписку, почту, узнать где находится человек, и так же масса способов скрыть это: несколько симок, почт, секретные чаты в месседжерах, прочие исхищрения. Но самое лучшее - иметь верного спутника жизни, которому действительно можно доверять, без проверок.

Рассказывайте свои шпионские истории)

Прочитав пост "Детская хитро*опость" ( http://pikabu.ru/story/detskaya_khitroopost_5183649 ) решил и я рассказать про то, как я выходил в детстве из данной ситуации.

Детством это назвать можно с натяжкой, ибо мне было уже лет 14-15. Как и у многих дома у меня был компьютер, даже свой собственный (собранный из не пойми чего: Windows XP, Pentium 4, 1+Гб оперативки и видеокарта на 128Мб). Благо руки прямые, а радиорынок близко.

Этого вполне хватало на то, что бы поиграть по сети в Counter-Strike: Source и другие интересные игры. Естественно родителей игра на компьютере целый день не устраивала - был поставлен пароль. Как быть? Играть хочется, а вот фиг - пароль. Сбросить нельзя - сразу же спалят контору. Был выбран очевидный и единственный выход - узнать пароль. Спустя некоторое время лазанья в интернете был найден один подходящий мне способ! Загрузившись с LiveCD (благо пароль на БИОСе не стоял) я из системы вытаскивал два файла, содержавшие пароль в зашифрованном виде. Это файл SAM (Security Account Manager) и файл SYSTEM. Затем я эти файлы скармливал программе Proactive Password Auditor, которая подбирала пароль. Иногда быстро, иногда долго, а иногда очень долго... Но все же, данный метод работал и меня он устраивал.

Спустя некоторое время я наткнулся в интернете на такую интересную вещь, как аппаратный кейлоггер, и о чудо, нашелся сайт с небольшой инструкцией и исходниками! Создание сего устройства не заставила себя долго ждать.

Кейлоггер устанавливался в разрыв между клавиатурой и компьютером, тем самым имея возможность перехватывать коды нажатых клавиш. А потом дело за малым: в любом текстовом редакторе вводится "кодовое слово + 1" и кейлоггер выплевывает все, что успел нашпионить (в том числе и нужный нам пароль, введенный до этого). Введя "кодовое слово + 0" память очищалась. Вот такое интересное устройство выручало меня, и моего друга по несчастью, так сказать. В скором времени пароль ставиться не стал, в силу моего возраста и неких намеков на ответственность... Надеюсь было интересно, удачи)

P.S. Данный сайт до сих пор жив ( ссылка в комментариях ), но вот исходники уже безвозвратно утеряны. Однако у меня имеется снятый с моего устройства код (под память 512Кб). Если кому то нужно - поделюсь)

Привет, дорогие пикабушники. Очень нуждаюсь в ваших советах. Я не сторонник делиться своей личной жизнью, особенно на развлекательных ресурсах, но вас я читаю давно и по немногу сложилось впечатление, что здесь я могу найти понимание. 

Небольшая преамбула.

Я девушка. Мне недавно исполнилось 26 лет. 4 года я в отношениях. Люблю его безумно. Но пару дней назад, когда мы лежали в обнимку и он играл в игру в телефоне, затем закрывая страницы приложений (Мы наверное все знаем, независимо от того пользуемся айфонами,андроидами или винд. фонами, что вкладки закрываются сдвигом пальца вверх или в сторону) я заметила на вкладке сафари небезызвестный сайт знакомств. Все внутри будто оборвалось. Думаю не надо объяснять вам это чувство. Не буду описывать свои ощущения и поведение в эти последние дни. Я человек рациональный, но любовь сделала из меня соплю и размазню. Я молчу и ничего не говорю ему, потому что хочу посмотреть на его профиль, хочу почитать переписку. Хочу знать с кого я любила все это время и как далеко он зашел. Я знаю, что если я расскажу о том, что увидела и предъявлю претензии, то он найдет слова, что бы убедить меня в том, что на самом деле мне или показалось, или это просто баловство и он там знакомится для того что бы обсуждать живопить. Переписку, естесственно не покажет. А я, идиотка, поверю и сдамся. 

Вот в чем суть моего обращения к вам: я хочу  установить на телефоне кейлоггер. Для того что бы выпилить пароль. Я боюсь скачивать незнакомые программы из интернета и я прошу вас подсказать мне возможные варианты. Можно ведь установить кейлоггер в телефон (айфон 6 (для хейтеров владельцев айфонов- я говорю марку и модель телефона для того что бы было понятно будет ли иметь программа совместимость с этим телефоном) ? Если его установить, то каков принцип его работы? Я имею доступ к телефону и могу просматривать данные (среди которых нет пароля от сайта знакомств. все чистится и там)

Для тех, кто считает, что шпионить стыдно и плохо: Ребята, я доверяла и не шпионила. И как результат: я ошибалась. Видимо отношения не счастливые и я не такая как ему нужно. Я готова принять это. Но что я больше всего ненавижу в изменщиках- это то, зачем они, будучи чем-то недовольными в отношениях/ браке, просто не оставят человека, а годами лгут.

Я знаю, что прочитав все г***о, что там будет, я сделаю себе больно, но я сожгу мосты и смогу найти в себе силы и не вернуться к нему. Пару лет депрессии и я возможно снова найду человека и полюблю. Очень найдеюсь, что мое будущее будет без грязи и измен. Возможно я ошибаюсь, время пройдет и вот она я- сорокалетняя женщина с 40 кошками. Но, наверное, так я буду счастливей.

Извините за сумбур и много букв. Очен найдеюсь на вашу помощь!