https://www.onlinetis.com xspy intercepta y registra la pulsación de teclas (keylogging) xspy es una herramienta clásica de auditoría de seguridad para sistemas Linux/Unix basada en el servidor gráfico X Window System (X11) . Su función principal es interceptar y registrar la pulsación de teclas ( keylogging ) enviadas a la ventana activa dentro de una sesión X11 a la que se tiene acceso. ¿Cómo funciona xspy ? La herramienta aprovecha el modelo de diseño subyacente del servidor X11. En X11, por defecto, cualquier aplicación conectada al servidor X puede solicitar eventos de entrada global a través de la API de Xlib o XInput , incluyendo eventos del teclado. Requisito: xspy requiere que el usuario atacante o auditor ya tenga acceso a la sesión gráfica del objetivo o permisos suficientes para interactuar con el socket del servidor X (por ejemplo, mediante la variable de entorno DISPLAY o acceso a .Xauthority ). Vulnerabilidad: Demuestra la falta de aislamiento estricto de ent...