Des gens INFORMATIQUES / Programmation ici pour UNE question SIMPLE ?

Le 26 mai 2021 à 14:00:48 :

Le 26 mai 2021 à 13:56:58 :

Le 26 mai 2021 à 13:55:47 :

Le 26 mai 2021 à 13:51:04 :
Si ton but c'est de faire un Keylogger, tu pourras seulement choper les touches qui sont pressées quand ton site est focus hein si jamais

traduction ?

Je sais pas ce qu'est un keylogger

je demande simplement si un site que j'ai consulté peut savoir que j'ai contrôle F dessus pour retrouver des mots spécifiques

Oui, le site peut.

ah bon

et c'est souvent fait ? Genre les sites repère et garde les commandes ?

Parfois, certains site enregistre toutes les interactions faites par l'utilisateur pour traquer les bugs

Le 26 mai 2021 à 13:59:09 :

Le 26 mai 2021 à 13:57:33 :
Oui avec un peu de JavaScript. Mais c’est détecté par les navigateurs et considéré comme une menace par celui-ci.

Donc mettre un listener sur keypress c'est détecté comme une menace ?

Honnêtement je sais pas, pour moi ça paraît évident. Après je bosse pas dans la sécu, ni le web donc j’aurais du être plus nuancé.

D’accord d’autres avis ?

Faut pas seulement mettre un listener mais aussi enregistrer toutes les touches pressées puis les envoyer en base de données lors de la fermeture de l'onglet par exemple

Si je dis pas de bêtises tu peut accéder aux fichiers sources de tout le js exécuté sur le navigateur si tu vas dans tes webtools chrome (F12) -> Sources

Tu as triché as un exam Kévin?

Le 26 mai 2021 à 14:36:08 :
Tu as triché as un exam Kévin?

Comment tu peux tricher à un exam en faisant contrôle F sur cet exam ?
Si tu penses à un contrôle F sur le cours à côté, dans ce cas ça serait pas une commande sur le site donc ça marche pas

Donc non, c’est pas pour ça

Le 26 mai 2021 à 14:33:56 :
Faut pas seulement mettre un listener mais aussi enregistrer toutes les touches pressées puis les envoyer en base de données lors de la fermeture de l'onglet par exemple

Si je dis pas de bêtises tu peut accéder aux fichiers sources de tout le js exécuté sur le navigateur si tu vas dans tes webtools chrome (F12) -> Sources

Comment ça ? Ça me servirait à quoi les sources ?

Up

Up

oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

Non, seuls les sites malveillants font ça

Pour stocker tes frappes de clavier va falloir créer une table spécialement dédiée à ça dans la base de données et déclencher un événement chaque fois que tu appuies sur ton clavier, aucun site mainstream va se casser les couilles à coder ça sans raison

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

Le 26 mai 2021 à 15:00:47 :
Non, seuls les sites malveillants font ça

Pour stocker tes frappes de clavier va falloir créer une table spécialement dédiée à ça dans la base de données et déclencher un événement chaque fois que tu appuies sur ton clavier, aucun site mainstream va se casser les couilles à coder ça sans raison

Je vois

Le 26 mai 2021 à 15:01:54 :

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

mode développeur et tu regardes les scripts lancés par la page

Le 26 mai 2021 à 15:01:54 Oblast-Prince a écrit :

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

2 manieres :
- analyser le code --> tu ouvres la console chrome (clique droit, inspecter) clique sur l'onglet source et lis le code JS
- tu regardes les requetes envoyées : tu vas sur le site, tu ouvres la console chrome et clique sur l'onglet "network". Clear les logs à cote du bouton record et appuie sur un touche de ton clavier si une requete s'envoie c'est qu'ils ont enregistre + envoye la touche
eventuellement 3e methode, regarder en detail la requete lorsque tu envoies tes reponses/ton formulaire

Le 26 mai 2021 à 15:02:56 :

Le 26 mai 2021 à 15:01:54 :

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

mode développeur et tu regardes les scripts lancés par la page

Oula j’y connais rien.. tu peux être plus détaillé stp ? Je suis sur mac

Le 26 mai 2021 à 15:04:26 :

Le 26 mai 2021 à 15:01:54 Oblast-Prince a écrit :

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

2 manieres :
- analyser le code --> tu ouvres la console chrome (clique droit, inspecter) clique sur l'onglet source et lis le code JS
- tu regardes les requetes envoyées : tu vas sur le site, tu ouvres la console chrome et clique sur l'onglet "network". Clear les logs à cote du bouton record et appuie sur un touche de ton clavier si une requete s'envoie c'est qu'ils ont enregistre + envoye la touche

Désolé si la question est stupide mais quand tu parles de chrome c’est que je dois ouvrir le site sur chrome ?

Je connais rien au code donc le premier me servira à rien le deuxième me semble plus simple je vais essayer att

Le 26 mai 2021 à 15:05:56 Oblast-Prince a écrit :

Le 26 mai 2021 à 15:04:26 :

Le 26 mai 2021 à 15:01:54 Oblast-Prince a écrit :

Le 26 mai 2021 à 15:01:23 :

Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :

Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)

Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?

a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png

Je peux retourner sur le site oui, mais comment je dois faire du coup ?

2 manieres :
- analyser le code --> tu ouvres la console chrome (clique droit, inspecter) clique sur l'onglet source et lis le code JS
- tu regardes les requetes envoyées : tu vas sur le site, tu ouvres la console chrome et clique sur l'onglet "network". Clear les logs à cote du bouton record et appuie sur un touche de ton clavier si une requete s'envoie c'est qu'ils ont enregistre + envoye la touche

Désolé si la question est stupide mais quand tu parles de chrome c’est que je dois ouvrir le site sur chrome ?

Je connais rien au code donc le premier me servira à rien le deuxième me semble plus simple je vais essayer att

le site que tu suspectes d'enregistrer tes touches
au pire envoie le site je check ca