HatKey KeyLogger

HatKey KeyLogger

Öncelikle HatKey KeyLogger Nedir ve Ne İşe Yarar ?

KeyLogger eski bir saldırı yöntemidir. KeyLogger için aslında klavye dinleme sistemi veya klavye yakalama sistemi diyebiliriz.Klavyede bir harfe dokunulduğunda casus yazılım dinler ve klavye harflerini kaydeder. Klavye dinleme sisteminin olmaması için spam amaçlı mesajların, güvenilmeyen mesajların açılmaması gerekir.

Videoda anlatmaya çalıştığım uygulamada ise, Kali Linux sistemimiz üzerinden Python ile yazılmış HatKey Tool'unu kullanarak, herhangi bir windows bilgisayara KeyLogger'ımızı yerleştirme işlemini yapacağız. Daha sonra HatKey KeyLogger'ımızı dinleme moduna alarak kurbanımızın windows üzerinde bastığı tuşların izlerinin bize gelmesini sağlayacağız.

Hazırsanız Başlıyoruz

Video biraz uzun olduğu için işlem adımlarını ve komutları özet olarak sizin aşağıda listeleyeceğim.

Herhangi bir tarayıcı açılarak google'a "HatKey github" yazılır ve aratılır. İlk çıkan seçeneğe tıklanır ve Download kısmından github linki kopyalanır.
Kali Linux işletim sisteminde terminal açılır, #cd /Desktop ile masaüstüne gelinir ve hemen ardından #git clone https://github.com/Naayouu/HatKey.git yani kopyalamış olduğumuz link yazılarak HatKey Tool'u indirilir.
#cd Hatkey yazılarak masaüstüne indirilmiş olan Hatkey klasörünün içine girilir.
#chmod +x HatKey.py yazılarak HatKey.py isimli dosyaya çalıştırma izni verilir.
#python HatKey.py yazılarak KeyLogger Tool'u çalıştırılır.
Tool açılıp çalışmaya başladıktan sonra terminaldeki komut satırının HatKey > ile başladığını farkedeceksiniz. Bu artık tool'un içinde olduğunuzu ve yapacağınız işlemlerin tool'da çalıştırılacağını ifade edecektir. Daha sonra HatKey >show yazarak bilmemiz gereken parametreleri göreceğiz.
HatKey > set host 192.168.1.33 diyerek host ip'sine kendi kali linux işletim sisteminizin aldığı ip adresini vermelisiniz. 192.168.1.33 benim ip adresim olduğu için ben bu ip adresini ayarladım.
Port zaten normalde 8080 olarak geldiğinden dolayı ayrıca portu ayarlamamıza gerek yok ancak eğer ihtiyacınız olursa HatKey > set port 8081 diyerek portun da ayarlandığını bilmenizde fayda olacaktır. Daha sonra HatKey > show option diyerek bir önceki işlemde yapmış olduğumuz ayarları görebiliyoruz.
Ve artık HatKey > run yazarak tool üzerinden dinleme işlemini başlatabiliriz. Bu işlem adımından sonra powershell kelimesi ile başlayan uzun karışık bir kod gelecektir. Şimdi bu kodu kopyalıyoruz.
Masaüstünde yeni bir belge açıp bu kaydetmiş olduğumuz kodu içerisine kopyaladıktan sonra .bat uzantısında kaydediyor ve bu dosyayı daha sonra /var/html/www dosyasının içerisine atıyoruz. Ancak bazı durumlarda permission'lardan dolayı hata alabilirsiniz, eğer böyle bir durumla karşılaşırsanız bu .bat isimli dosyamızı mail olur flash bellek ile olur bir şekilde kurban windows bilgisayarımıza ulaştırıp orada açmamız/çalıştırmamız gerekmektedir.
Son olarak; kurban windows pc .bat uzantılı bu dosyayı çalıştırıp açtığı anda videoda da görebileceğiniz üzere Agent Connected 192.168.1.28 şeklinde yazılı olan satırı göreceksiniz. Ve artık kurbanımızın her yaptığı klavye tuşlamasını kali sistemimizdeki terminal satırında takip edebileceğiz.

Sizler için faydalı olabileceğini düşünerek yapmış olduğum çalışmanın kısa bir özetini de yazmak istedim umarım faydalı bir çalışma olmuştur..