BÁO CÁO BÀI TẬP LỚN LẬP TRÌNH MẠNG ĐỀ TÀI: KEYLOGER

Chính vì lẽ đó, tôi đã tìm hiểu, nghiên cứu và xây dựng chương trình Keylogger đơn giản để theo dõi, ghi lại những thao tác trên bàn phím máy tính để giúp những bậc phụ huynh nâng cao kh

HỌC VIỆN QUẢN LÝ GIÁO DỤC

KHOA CÔNG NGHỆ THÔNG TIN

BÁO CÁO BÀI TẬP LỚN

LẬP TRÌNH MẠNG

ĐỀ TÀI:

KEYLOGER

Thực hiện Sinh viên Trần Quốc Tuấn

Hà Nội, ngày 20 / 06 / 2014

MỤC LỤC

LỜI NÓI ĐẦU 2

PHẦN I TỔNG QUAN VỀ ĐỀ TÀI 3

1 Lý do chọn đề tài 3

2 Mục tiêu và nhiệm vụ của đề tài 3

3 Ngôn ngữ lập trình và công cụ cài đặt 4

PHẦN II NỘI DUNG ĐỀ TÀI 6

I Cơ sở lý thuyết 6

1 Giới thiệu về giao thức SMTP (Simple Mail Transfer Protocol) 6

2 Lớp DNS trong NameSpace System.Net và System.Net.Socket 6

3 Giới thiệu về NameSpace System.IO 7

II Khảo sát hiện trạng về Keylogger 8

PHẦN III XÂY DỰNG ĐỀ TÀI 11

1 Phân tích và thiết kế phần mềm 11

2 Hướng dẫn cài đặt và sử dụng Error! Bookmark not defined PHẦN IV KẾT LUẬN Error! Bookmark not defined

1 Đánh giá ưu, nhược điểm của chương trình xây dựng Error! Bookmark not defined

PHẦN V TÀI LIỆU THAM KHẢO Error! Bookmark not defined

LỜI NÓI ĐẦU

Ngày nay khi dòng chảy của cuộc sống quá nhanh khiến cho những bậc cha

mẹ có quá ít thời gian ở bên gia đình để kiểm soát con cái tránh khỏi những tệ nạn

xã hội, đặc biệt là trong mạng Internet, thế giới ảo, chứa biết bao tệ nạn gây hại không ít tới việc học tập, tâm lý của trẻ em đang tuổi lớn Chính vì lẽ đó, tôi đã tìm hiểu, nghiên cứu và xây dựng chương trình Keylogger đơn giản để theo dõi, ghi lại những thao tác trên bàn phím máy tính để giúp những bậc phụ huynh nâng cao khả năng quản lý, dạy dỗ con em mình

Chương trình Keylogger khi hoạt động nó sẽ ghi lại những thao tác trên bàn phím, bao gồm cả bàn phím ảo rồi cung cấp những thông tin này qua E-mail đã định trước Do đó, giúp cho phụ huynh nắm bắt được kịp thời những gì con em ta đang hoạt động để từ đó đưa ra các biện pháp giáo dục, dạy dỗ tốt hơn

Tôi xin chân thành gửi lời cảm ơn tới các Thầy, Cô khoa công nghệ thông tin Học viện Quản lý Giáo dục đã cung cấp, truyền đạt những kiến thức bổ ích Đặc biệt

là thầy Bùi Ngọc Châu - giảng viên khoa CNTT đã tận tình hướng dẫn, giúp đỡ, giải đáp những thắc mắc và tạo mọi điều kiện thuận lợi về tài liệu và phương tiện để tôi hoàn thành đề tài này

Do kiến thức còn hạn chế nên chương trình khó tránh khỏi những sai sót Vì vậy, tôi mong nhận được sự góp ý của thầy cô và bạn bè để chương trình ngày càng hoàn thiện hơn

Xin chân thành cảm ơn !

Hà Nội, ngày 20/06/2014

PHẦN I TỔNG QUAN VỀ ĐỀ TÀI

1 Lý do chọn đề tài

Ngày nay, khi khoa học công nghệ phát triển mạnh mẽ với mạng lưới Internet phủ khắp mọi nơi giúp cho chúng ta tiếp cận được thông tin nhanh chóng, thỏa mãn nhu cầu giải trí, tìm hiểu về tất cả các lĩnh vực trong xã hội, rút ngắn khoảng cách giữa con người về mặt địa lý như các dịch vụ Chat, Facebook…

Tuy nhiên bên cạnh những lợi ích của nó thì còn tồn tại những mặt tiêu cực, ảnh hưởng xấu tới con người Đặc biệt, đó là các thế hệ trẻ còn chưa nhận thức, làm chủ được bản thân nên dẫn dễ khiến thế hệ trẻ đi vào con đường sai trái

Keylogger hay còn gọi là “trình theo dõi bàn phím” là một chương trình máy tính được viết ra với mục đích theo dõi và ghi lại mọi thao tác được thực hiện trên bàn phím vào một tập tin (log) để người cài đặt nó dễ sử dụng Do khả năng theo dõi của chương trình nên Keylogger cũng có thể coi là một phần mềm gián điệp Tuy nhiên, nó cũng mang lại nhiều lợi ích như giúp phụ huynh theo sát hành động của con em mình trên Internet để đưa ra các biện pháp giáo dục kịp thời hơn

Từ những điều trên, tôi đã quyết định tìm hiểu, nghiên cứu và “xây dựng chương trình Keylogger đơn giản” để giúp các bậc phụ huynh kiểm soát tốt hơn

con em mình

2 Mục tiêu và nhiệm vụ của đề tài

a Mục tiêu

- Xây dựng một chương trình có khả năng ẩn mình, thu thập các phím

- Ghi lại dữ liệu vào một file sau đó gửi về qua phương thức E – mail

b Nhiệm vụ

- Keylogger có khả năng ẩn mình

- Tự động khởi chạy cùng Windows

- Bắt được cả bàn phím ảo

- Lấy IP của máy để quản lý dữ liệu khi gửi về

3 Ngôn ngữ lập trình và công cụ cài đặt

a Ngôn ngữ lập trình Csharp

Ngôn ngữ CSharp (C#) được phát triển bởi đội ngũ kỹ sư của Microsoft,

nó được xây dựng dựa trên nền tảng của hai ngôn ngữ mạnh nhất là C++ và Java

- Thứ nhất: C# là ngôn ngữ đơn giản : C# loại bỏ một vài sự phức tạp và rối

rắm của những ngôn ngữ như Java và C++, bao gồm việc loại bỏ những macro, template, đa kế thừa, và lớp cơ sở ảo (Virtual base class) Chúng là những nguyên nhân gây ra sự nhầm lẫn cho người lập trình Ngôn ngữ C# đơn giản

vì nó dựa trên nền tảng C và C++ nhưng nó đã được cải tiến để làm cho ngôn ngữ đơn giản hơn

- Thứ hai, C# là ngôn ngữ hiện đại : Vì C# chứa tất cả những đặc tính sau :

Xử lý ngoại lệ, thu gom bộ nhớ tự động, những kiểu dữ liệu mở rộng, và bảo mật mã nguồn

- Thứ ba, C# là ngôn ngữ hướng đối tượng : Vì C# hỗ trợ tất cả các đặc tính

như: sự đóng gói (encapsulation), sự kế thừa (inheritance) và đa hình (polymorphism)

- Thứ tư, C# là ngôn ngữ mạnh mẽ và cũng mềm dẻo

- Thứ năm, C# là ngôn ngữ ít từ khóa : C# là ngôn ngữ sử dụng giới hạn những

từ khóa, chỉ khoảng 80 từ khóa

- Thứ sáu, C# là ngôn ngữ hướng module : Mã nguồn C# có thể được viết

trong những phần được gọi là những lớp, những lớp này chứa các phương thức thành viên của nó Những lớp và những phương thức có thể được sử dụng lại trong ứng dụng hay các chương trình khác Bằng cách truyền các mẫu

thông tin đến những lớp hay phương thức chúng ta có thế tạo ra những mã

nguồn dùng lại có hiệu quả

Chính vì những mục đích đó, tôi lựa chọn ngôn ngữ lập trình C#

b Giới thiêụ về Visual Studio

- Visual Studio là bộ công cụ hoàn chỉnh cho phép xây dựng cả các ứng dụng cho máy để bàn lẫn các ứng dụng web doanh nghiệp theo nhóm Ngoài khả năng xây dựng những ứng dụng desktop tốc độ cao, bạn còn có thể sử dụng các công cụ phát triển mạnh mẽ dựa trên thành phần cùng các công nghệ khác nhằm đơn giản hóa thiết kế, phát triển và triển khai các giải pháp doanh nghiệp theo nhóm

- Visual Studio đơn giản hóa quá trình phát triển giải pháp, giảm thiểu nguy

cơ cũng như tăng cường kết quả trả về Các công cụ cho mọi giai đoạn trong chu trình phát triển, từ thiết kế, phát triển đến kiểm định và triển khai, cho phép bạn thỏa sức thể hiện trí tưởng tượng và mang đến những giải pháp có ảnh hưởng lớn Cung cấp một môi trường tích hợp các công cụ và kiến trúc máy chủ nhằm đơn giản hóa toàn bộ tiến trình phát triển ứng dụng

PHẦN II NỘI DUNG ĐỀ TÀI

I Cơ sở lý thuyết

1 Giới thiệu về giao thức SMTP (Simple Mail Transfer Protocol)

- SMTP (Simple Mail Transfer Protocol – Giao thức truyền tải thư tín

đơn giản) là một chuẩn truyền tải thư điện tử qua mạng Internet

- Giao thức hiện dùng được là ESMTP (extended SMTP – SMTP mở

rộng)

- SMTP dùng cổng 25 của giao thức TCP

2 Lớp DNS trong NameSpace System.Net và System.Net.Socket

- Lớp DNS là một lớp static dùng để lấy thông tin của một host cụ thể nào đó

- Thông tin của host từ các truy vấn DNS trả về thông quan một thể hiện của lớp IPHostEntry

- Lớp DNS cung cấp một số phương thức đồng bộ và bất đồng bộ

trình đang chạy GetHostByAddress(IPAddress) Tạo một thể hiện của IPHostEntry từ

IPAddress GetHostAddresses (string

hostNameOrAddresses)

Trả về một mảng địa chỉ IP cho host được chỉ

ra bởi tham số hostNameOrAddress

GetHostEntry(IPAddress): Phân giải địa chỉ IP thành một thể hiện của IPHostEntry

GetHostByAddress(string) Tạo một thể hiện IPHostEntry từ IPAddress GetHostByName(string

hostName)

Trả về một đối tượng IPHostEntry chứa thông tin về địa chỉ IP của host được chỉ ra bởi hostName

GetHostEntry(String) Phân giải một hostname hoặc một địa chỉ IP

thành một thể hiện của IPHostEntry Resolve(string HostName) Trả về một thể hiện của IPHostEntry chứa

thông tin về host

Bảng 1:Phương thức đồng bộ lớp DNS

3 Giới thiệu về NameSpace System.IO

a Lớp StreamReader và StreamWriter

StreamReader và StreamWriter được sử dụng để điều khiển việc đọc và ghi

dữ liệu dạng text trên Stream

Hai lớp này được thực thi cùng với lớp NetworkStream sẽ giúp chúng ra giải quyết dễ dàng vấn đề về ranh giới thông điệp khi truyền dữ liệu theo giao thức TCP

o Lớp StreamWriter và StreamReader thường được khởi tạo như sau:

Public StreamReader (Stream stream)

Public StreamWriter(Stream stream) Biến stream có thể tham chiếu đến bất

kì loại đối tượng Stream nào bao gồm cả đối tượng NetworkStream

* Một số thành phần lớp StreamReader

ReadLine() Đọc dữ liệu từ StreamReader bao gồm cả ký tự ngắt

dòng ReadToEnd() Đọc hết dữ liệu có trên stream

Bảng 2 Một số thành phần lớp StreamReader

* Một số thành phần lớp StreamWriter

Bảng 3 Một số thành phần lớp StreamWriter

II Khảo sát hiện trạng về Keylogger

1 Hiện trạng

Keylogger hay tiến trình thao tác bàn phím là một chương trình máy tính ban đầu được viết nhằm mục đích theo dõi và ghi lại mọi thao tác được thực hiện trên bàn phím vào một tập tin nhật ký để cho người cài đặt sử dụng nó

Hiện nay, thì Keylogger phát triển cao hơn nó không những ghi lại thao tác bàn phím mà còn ghi lại các hình ảnh trên màn hình (screen) bằng cách chụp

(screen-hot) hoặc quay phim (screen- capture) thậm chí còn ghi nhận cách con trỏ chuột trên máy tính di chuyển

2 Khảo sát

a Phân loại keylogger theo mức độ nguy hiểm

Keylogger bao gồm hai loại: một lọa keylogger phần cứng và một loại phần mềm Nhưng trong đề tài này chúng ta chỉ đi tìm hiểu về Keylogger phần mềm

Theo những người lập trình, thì keylogger viết ra với chỉ có một loại duy

nhất là giúp các bạn giám sát con cái xem họ làm gì với PC, với internet, khi chat

với người lạ Nhưng cách sử dụng và chức năng của keylogger hiện tại trên thế giới

khiến người ta thường phân loại mức độ nguy hiểm bằng các câu hỏi:

 Nhiễm vào máy không qua cài đặt/ Cài đặt vào máy cực nhanh (quick install)?

 Có thuộc tính ẩn giấu trên trình quản lý tiến trình (process manager)

và trình cài đặt, dỡ bỏ chương trình(add and remove program)?

 Theo dõi không thông báo/ PC bị nhiểm khó tự phát hiện?

 Có chức năng Captureescreen hoặc ghi lại thao tác chuột?

 Có khả năng lây nhiễm, chống tắt (kill process)?

Cứ mỗi câu trả lời “có” cho một điểm Điểm càng cao, keylogger càng vượt khỏi mục đích giám sát đến với những mục đích do thám và tính nguy hiểm của nó ngày càng cao Keylogger có thể được phân loại theo số điểm

 Loại số 1: Không điểm

Keylogger loại bình thường, chạy công khai, có thông báo cho người bị theo dõi, đúng với mục đích giám sát

 Loại số 2: Một đến hai điểm

Keylogger nguy hiểm, chạy ngầm, hướng đến mục đích do thám nhiều hơn

là giám sát (nguy hại đến thông tin cá nhân như tài khoản cá nhân, mật khẩu, thẻ tín dụng vì người dùng không biết)

 Loại số 3: Ba đến năm điểm

Keylogger loại rất nguy hiểm, ẩn dấu hoàn toàn theo dõi trên một phạm vi rộng,

mục đich do thám rõ ràng

 Loại số 4: Sáu điểm

Keylogger nguy hiểm nghiêm trọng, thường được mang theo bởi các trojan-virus cực kỳ khó tháo gỡ, lại là keylogger nguy hiểm nhất Chính vì vậy nó thường hay bị các chương trình chống virus tìm thấy và tiêu diệt

b Thành phần của keylogger

Thông thường, một chương trình keylogger sẽ gồm ba thành phần chính:

o Chương trình điều khiển (Control Program): dùng để theo điều phối

hoạt động, tinh chỉnh các thiết lập, xem các tập tin nhật ký cho keylogger Phần này

là phần được giấu kỹ nhất của keylogger thông thường chỏ có thể gọi ra bằng một

tổ phím tắt đặc biệt

o Tập tin hook hoặc là một chương trình monitor: dùng để ghi nhận lại

các thao tác bàn phím (đây là phần quan trọng nhất)

o Tập tin nhật ký (log): nơi chứa đựng/ ghi lại toàn bộ những gì hook ghi

nhận được

c Cách cài vào máy

Các loại keylogger từ 1-3 thông thường khi cài đặt vào máy cũng giống như mọi chương tình máy tính khác, đều phải qua bước cài đặt Đầu tiên nó sẽ cài đặt các tập tin dùng để hoạt động vào một thư mục đặc biệt, sau đó đăng ký cách thức hoạt động rồi đợi người dùng thiết lập thêm các ứng dụng Sau đó nó bắt đầu hoạt động

Loại keylogger số 4 có thể vào thẳng máy của người dùng bỏ qua các bước cài đặt, dùng tính năng autorun để cùng chạt với hệ thống Một số loại tự thả (drop) mình vào các chương trình khác, để khi người dùng sử dụng chương trình keylogger

sẽ tự động chạy theo

d Cách thức hoạt động

Trong một hệ thống (Windows, Linux, Mac ), khi bấm một phím trên bàn phím, bàn phím sẽ chuyển nó thành tín hiệu chuyển vào CPU, CPU sẽ chuyển nó tới hệ điều hành để hệ điều hành dịch thành chữ hoặc số cho chính nó hoặc các chương trình khác sử dụng

Nhưng khi trong hệ thống đó có keylogger, không những chỉ có hệ điều hành theo dõi mà có cả hook file/ monitor program của keylogger theo dõi, nó sẽ ghi nhận và dịch các tín hiệu ghi vào tập tin nhật ký Đồng thời nó còn có thể theo dõi

cả màn hình và thao tác chuột

PHẦN III XÂY DỰNG ĐỀ TÀI

1 Phân tích và thiết kế phần mềm

FILE.TXT

Hình 1 Sơ đồ sử lý của Keylogger

Keylogger được viết trên màn hình Console Application, sau khi bắt được thông tin sẽ gửi về Mail

Các chức năng của Keylogger

o chức năng thu bàn phím gõ, bàn phím ảo và lấy IP của máy người dùng: Khi Keylogger chạy trên máy của người dùng, Keylogger sẽ lấy IP của máy

người dùng để ghi vào file nhằm phân biệt các máy Khi người dùng gõ bàn phím hay click chuột kể cả bàn phím ảo, thì Keylogger thu thập các phím gõ đó và lưu thành một tập tin, sau một thời gian cố định thì sẽ tự động gửi vào gmail đã cài đặt trước

o chức năng gửi mail: Theo thứ tự để gửi thông điệp, chúng ta cần phải

sử dụng một máy chủ SMTP (Simple Mail Transfer Protocol) Trong project,

chúng ta đang sử dụng máy chủ SMTP của Gmail vì nó miễn phí

KEYLOGGER CLIENT Bắt bàn phím

Lấy IP máy

MAIL

Gửi thông tin đến mail

L Ư

U

ĐÍNH KÈM FILE

Đăng nhập tải về để xem đầy đủ tài liệu kèm file code

chương trình !