Клавиатурный шпион (keylogger)

Один нашёл: http://sourceforge.net/projects/pykeylogger/

Юзай DTrace

Разве он такое умеет? Поясни пожалуйста.

http://www.brendangregg.com/dtrace.html
смотри пример 

sshkeysnoop.d captures the keystrokes from ssh client commands 
running on the same server. Although the password is clearly visible, 
this is not a security problem with Solaris 10 rather a demonstration 
of the power of DTrace. Full example.

      # sshkeysnoop.d
        UID   PID  PPID  TYPE  TEXT
        100  9651  8600   cmd  ssh -l fred mars   
       
        100  9651  8600   key  f
        100  9651  8600   key  r
        100  9651  8600   key  e
        100  9651  8600   key  d
        100  9651  8600   key  1
        100  9651  8600   key  2
        100  9651  8600   key  3
        100  9651  8600   key
      [...]

Нихрена себе. Спасибо! Жаль только что у меня не FreeBSD 8-CURRENT и хрен я воспользуюсь этой разработкой =(

Хотя хрень какая-то: http://www.linux.org.ru/view-message.jsp?msgid=1440655
Вроде и есть...Только вот команды dtrace не наблюдаю в системе...

>Неужели нет?
Есть для Х-ов.
А вообще в руткитах поищи.

а зачем? O_O

>Есть для Х-ов.

Да мне такое и нужно. Искал везде, нашёл только убогий питоновский, который я всё необходимыми модулями для запуска не могу снабдить.

>Искал везде, нашёл только убогий питоновский

Везде говоришь?

http://www.google.com/search?q=x11+keylogger


http://www.acm.vt.edu/~jmaxwell/programs/xspy/xspy.html
http://delta-xi.net/index.php?/archives/21-X11-Keylogger-wo-root-permissions....
http://www.randombit.net/code/logger.c

Да какая разница?

Ты просто спас мою задницу! Спасибо огромное!

p.s.: остановился на порте security/xspy

Dtrace для Linux называется systemtap

Где тебе удалось найти слово "Линукс"?
В названии сайта?

Чуть не забыл :-)
спасибо за systemtap, посмотрю что это.
Первое что увидел libsqlite3 в зависимостях пакета.

А Линукс перестал быть UNIX.

Смотри сюда ;)

http://sourceware.org/systemtap/wiki/SystemtapDtraceComparison

Кстати, xterm можно залоггировать обычным xev: Выбираем window id через xwininfo или xlsclients -l, потом xev -id <id_окошка>. С другими приложениями не катит.

Или вообще, xev -id <id>|grep XLookupString|awk -F'"' '{printf "%s",$2}'