Imparerai prima di tutto come costruire un "keylogger" che è uno strumento informatico utilizzato per il funzionamento di varie applicazioni ma che in hacking viene usato principalmente come programma di monitoraggio e di cattura di credenziali o altre informazioni sensibili.
Questo programma avrà la capacità di catturare qualsiasi informazione all'interno del sistema in cui viene installato, tasti inseriti, screenshot, credenziali, clipboard, ricerche del browser, eccetera... ed inviare i risultati catturati al tuo computer.
Il programma ultimato avrà l'aspetto di un file immagine o un libro pdf e verrà consegnato idealmente tramite una chiavetta usb, ma potenzialmente può simulare qualsiasi altro file come per esempio un'applicazione originale che potrà essere trasferita tramite una pagina web.
Il linguaggio di programmazione scelto è python per due motivi : può interagire con tutti i principali sistemi operativi, e rappresenta anche uno dei linguaggi di programmazione più comprensivi ed accessibili, permettendo di raggiungere risultati in minor tempo.
L'unico strumento necessario allo sviluppo è un qualsiasi sistema operativo che disponga di un interprete python, un terminale e un editor di testo avanzato.
Nella prima parte verrà analizzata la scrittura del keylogger, imparerai come utilizzare alcune librerie fondamentali per fare in modo di intercettare caratteri, numeri e simboli digitati nella tastiera. potrai anche personalizzare l'output, decidere esattamente quali tasti o informazioni catturare.
Nella seconda parte imparerai come creare ed interagire con un bot telegram tramite la programmazione python, per registrare ed inviare i risultati dei tasti ricevuti.
Ogni messaggio contenente i rapporti conterrà anche il nome del computer dal quale viene inviato, questo rende anche possibile isolare i risultati di una macchina specifica. Se per qualche motivo non dovessi trovare telegram adatto per ricevere i rapporti, potrai sempre sostutiurlo con un smtp server, quindi ricevendo i risultati via e-mail.
Nella terza parte della guida verrà preso in analisi la scrittura del dropper, uno strumento fondamentale per poter installare il keylogger nel sistema operativo dell'utente.
Un dropper è programma concepito per installare malware ed eseguire altri compiti come ottenere la persistenza nel sistema specifico oppure aggirare le misure di sicurezza, tutti argomenti che verranno analizzati in dettaglio nel corso delle lezioni.
In ogni lezione troverai il codice attuale che verrà aggiornato di pari passo assieme alle relative risorse e strumenti. Alla fine di questo corso avrai non solo gli strumenti necessari per creare un programma in grado di catturare informazioni e inviare rapporti ma avrai anche la capacità di personalizzare il codice generato e superare i controlli di sicurezza principali in autonomia.
Se per qualche motivo non dovessi riuscire a raggiungere gli obbiettivi ricordati che hai sempre la sezione domande e risposte per poter interagire con me, oltre che ai miei contatti personali email e Telegram che troverai anche nella pagina del mio profilo. Ti consiglio anche di creare una cartella contenente questo materiale e prendere appunti con un raccoglitore gerarchico come Cherry Tree.
Prima di iniziare includerò anche un video di dimostrazione che ti mostrerà come il malware che imparerai a scrivere sia in grado di superare tutti controlli di sicurezza di sistemi Windows 10 e 11 aggiornati.
