xspy intercepta y registra la pulsación de teclas (keylogging)

 

https://www.onlinetis.com

xspy intercepta y registra la pulsación de teclas (keylogging)

xspy es una herramienta clásica de auditoría de seguridad para sistemas Linux/Unix basada en el servidor gráfico X Window System (X11). Su función principal es interceptar y registrar la pulsación de teclas (keylogging) enviadas a la ventana activa dentro de una sesión X11 a la que se tiene acceso.

¿Cómo funciona xspy?

La herramienta aprovecha el modelo de diseño subyacente del servidor X11. En X11, por defecto, cualquier aplicación conectada al servidor X puede solicitar eventos de entrada global a través de la API de Xlib o XInput, incluyendo eventos del teclado.

  • Requisito: xspy requiere que el usuario atacante o auditor ya tenga acceso a la sesión gráfica del objetivo o permisos suficientes para interactuar con el socket del servidor X (por ejemplo, mediante la variable de entorno DISPLAY o acceso a .Xauthority).

  • Vulnerabilidad: Demuestra la falta de aislamiento estricto de entrada entre procesos dentro de sesiones X11 tradicionales (a diferencia de entornos modernos basados en Wayland).

Instalación y Uso Básico

En las distribuciones modernas de Kali Linux, xspy no siempre viene preinstalado en el metapaquete por defecto, pero se encuentra disponible en los repositorios oficiales.

1. Instalación

Bash
sudo apt update
sudo apt install xspy

2. Ejecución básica

Para iniciar el registro de pulsaciones de teclas en la pantalla por defecto (:0.0):

Bash
xspy

Si deseas especificar una pantalla remota o un display alternativo:

Bash
xspy -display :0.0

Opciones y Parámetros Principales

OpciónDescripción
-display <host:display>Especifica el servidor X objetivo al que conectarse.
-delay <ms>Configura el intervalo de tiempo entre la comprobación de eventos.
-file <path>Redirige la salida a un archivo específico en lugar de stdout.

Mitigación y Contexto Actual

  1. Migración a Wayland: En la actualidad, los entornos de escritorio modernos (GNOME, KDE) utilizan Wayland en lugar de X11 para la gestión de ventanas. Wayland aísla completamente la entrada del teclado de cada cliente por diseño, impidiendo que utilidades como xspy o xinput capturen teclas globales sin permisos explícitos del compositor.

  2. Restricción de permisos X11: En servidores X11 tradicionales, se debe limitar el acceso al socket mediante herramientas de control como xhost o restringir el archivo ~/.Xauthority.

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

PixieWPS: Ataque WPS en Kali Linux

Imagen
    https://www.onlinetis.com/es/ PixieWPS: Ataque WPS en Kali Linux PixieWPS es una herramienta de auditoría de seguridad incluida en Kali Linux, diseñada específicamente para realizar ataques de fuerza bruta "offline" contra el PIN de WPS (Wi-Fi Protected Setup) . A diferencia de los ataques tradicionales que prueban miles de combinaciones contra el router (lo que suele bloquearlo), PixieWPS aprovecha una vulnerabilidad conocida como "Pixie-Dust" . ¿Cómo funciona el ataque Pixie-Dust? Algunos fabricantes de routers utilizan una generación de números aleatorios (nonces) muy débil. PixieWPS analiza los datos intercambiados durante un intento de conexión fallido y calcula el PIN casi instantáneamente sin tener que interactuar más con el punto de acceso. Pasos básicos para usar PixieWPS en Kali Linux Generalmente, PixieWPS no se usa solo, sino como parte de un flujo de trabajo con otras herramientas como airmon-ng y reaver o bully . 1. Poner la interfaz en modo mon...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »