Blog SegInfo – Segurança da Informação – Tecnologia – Notícias, Artigos e Novidades

O Smartlocker é um plugin do Metasploit com o objetivo de capturar senhas de login do Windows em máquinas comprometidas. Seu funcionamento difere do script padrão do Meterpreter, keylogrecorder, pois ao invés de travar a tela diretamente, ele aguarda um tempo de não-utilização do computador para travar a tela naturalmente, sem levantar suspeitas, para então capturar o login e senha (em texto plano) do usuário no momento do login. Veja como realizar o procedimento no Blog do Metasploit: Capturing Windows Logons with Smartlocker.

« Voltar para as notícias do dia

Veja também:
Vulnerabilidade DoS no servidor DHCP da ISC 4.2.0-P1 e anteriores
Vulnerabilidade 0-day de execução de código remoto no Internet Explorer 6, 7 e 8

Tags: keylog, metasploit, meterpreter, smartlocker