Aviso de seguridad y exención de responsabilidad: Esta práctica contiene archivos y herramientas que pueden ser detectados como potencialmente peligrosos por los sistemas de seguridad. Se recomienda realizar las pruebas en entornos controlados y mantener el antivirus actualizado. El uso de este material fuera de un ámbito estrictamente educativo o para fines ilícitos es responsabilidad exclusiva del usuario. Mirpas.com declina toda responsabilidad por los daños informáticos, pérdidas de información o consecuencias legales derivadas del mal uso de estos archivos.
Servidor/cliente.
Vamos a empezar abriendo el editor preferido y creando dos archivos; un nuevo archivo que llamarás servidor.py. Otro archivo llamado cliente.py será el que mandaremos para que ejecute la victima. Te paso la consulta que le vas a hacer a la IA para que te genere dichos archivos:
Como es una aplicación cliente y servidor, lo primero que tienes que hacer es ejecutar el servidor que será el que nos comunique cuando se conecte el cliente. En mi ejemplo, voy a ejecutar el servidor.py desde mi editor de Visual Studio Code, y el cliente.py desde una nueva consola de comandos.
Cliente y servidor en funcionamiento.
Con esto cuando pulso uno de los botones programados desde el servidor, en el cliente no ocurrirá nada, pero me devolverá lo que hemos programado en dicha función.
Si pulsamos el primer botón nos solicitará que en el lciente se muestre un mensaje desde el servidor. El segundo botón hará que se apague la máquina del cliente. El tercero nos mostrará qué sistema operativo es.
Nos devolverá varios resultados de la función según el botón dado.
Es un inicio. Este malware solo es para hacer broma, pero podríamos hacer otros más severos como capturar eventos de teclado keyloggers, por ejemplo.
Keylogger.
Este código es EXCLUSIVAMENTE EDUCATIVO. El uso de keyloggers sin el consentimiento explícito del usuario es ILEGAL en la mayoría de los países. Solo debe utilizarse en:
● Laboratorios de pruebas propios.
● Sistemas donde tengas autorización por escrito.
● Fines de aprendizaje y concienciación sobre seguridad.
Ya tenemos nuestro malware de broma. Pero vamos a mejorarlo incluyen funciones de keylogger. Un keylogger es un programa malicioso que captura las pulsaciones de teclado de una máquina en donde se ejecute.
En Python, podemos leer la entrada del usuario y detectar dispositivos de hardware como un teclado y un ratón para desarrollar aplicaciones interactivas. En particular, el módulo pynput de la librería keyboard nos permite trabajar con dichos dispositivos y detectar la pulsación de teclas y el movimiento del cursor con funciones.
Crear un Keylogger en Python.Estas aplicaciones generalmente se usan para monitorear dispositivos para solucionar problemas y detectar problemas técnicos. En estos días, dichos scripts se usan con intenciones maliciosas, como monitorear dispositivos para ver la contraseña y otros códigos de acceso, por lo que se debe tener cuidado al usar estos scripts.
En esta práctica vamos a crear un keylogger simple en Python utilizando los módulos logging y pynput de la librería keyboard, por lo que lo primero que haremos es usar dichos módulos. Además, Usaremos el módulo de registro para crear un archivo de registro que rastrea todas las teclas presionadas. Crearemos un archivo usando el constructor basicConfig() y especificaremos el nombre del archivo y el formato dentro de este constructor.
El módulo pynput (que tendrás que descargarte: pip install pynput, porque no viene integrado por defecto con python) tiene un objeto Listener que recopila funciones cuando se presiona una tecla. Definiremos una función llamada pulsar que recogerá el objeto listener.
La función press() leerá las teclas presionadas y las registrará en el archivo usando la función logging.info(). Tenga en cuenta que primero deberá escribir la clave en una cadena.
import logging
logging.basicConfig(
filename=("logfile.txt"), level=logging.DEBUG, format="%(asctime)s: %(message)s" )
def press(key
logging.info(str(key))
with Listener(on_press=press) as listener:
listener.join()
● filename="logfile.txt": Crea/usa un archivo llamado "logfile.txt" para guardar los registros.
● level=logging.DEBUG: Registra TODOS los eventos (el más detallado).
● format="%(asctime)s: %(message)s": Formato de cada línea (%(asctime)s: Fecha y hora del evento %(message)s: El mensaje (la tecla presionada).
Ejemplo de funcionamiento.
Después tenemos la función que maneja cada pulsación.
logging.info(str(key))
que se ejecuta CADA VEZ que se presiona una tecla key (Objeto que contiene la tecla presionada). El str(key), convierte la tecla a texto. Y el logging.info(), guarda la tecla en el archivo de log.
Este código es un keylogger básico que registra todas las teclas presionadas en un archivo de texto. Utiliza la librería pynput para escuchar el teclado y logging para guardar los registros con timestamp. Es un ejemplo educativo de cómo funcionan los monitoreos de teclado, pero en un entorno real necesitaría mejoras como envío remoto, cifrado y control de inicio/parada, cosas que no te voy a enseñar a hacer porque no son muy éticas.
En proximas clases veremos la forma de ofuscar los archivos para que nuestro antivirus no detecte los patrones de programación y elimine nuestros archivos.
