Agora vamos usar o keylogging e vamos tentar capturar o máximo das teclas digitadas pelo usuário. Está é uma técnica demorada para retorno de informações e consome muito tempo, eu aconselho usa-lá após ter retirado o máximo de informações do alvo e também depois da instalação de algum backdoor, para que assim, caso o usuário desligue ou reinicie a máquina, consigamos voltar a acessá-la posteriormente.

Com o comando keyscan_start iniciamos o nosso keylogger, agora só esperar um tempo e ver os resultados. Na imagem abaixo estou tentado fazer login nos serviços do Google. Agora vamos ver o que nosso keylogger pegou com o comando keyscan_dump e logo em seguida finalizo o mesmo. Repare na imagem acima que foi capturado o meu e-mail (meulogin) e minha senha (minhasenha).