パスワードを取得するツール

 ユーザーを監視するソフトウェア以外にも,特定のアプリケーションからパスワードファイルを抜き出すツールもある。

 たとえば「Ferret」というMacintosh用ツールを利用すれば,ターゲットとするパソコンの所有者が席を外している少しの間に,瞬時にパソコン内部にある該当ファイルからパスワードを抜き出して保存することが可能だ。「FreePPP」などに設定されたプロバイダのアカウント情報,コミュニケーションツールである「Hotline」のブックマークファイルやGerry'sICQのパスワードなど,ハードディスク内部のパスワードファイルを検索するのに要する時間も数十秒で完了する。ファイル自体は非常に小さいため,フロッピーディスクがあれば十分だ。自宅に知人が訪れて,ちょっと目を離した隙に,こういったツールを利用してパスワードが取得される可能性もあるわけだ。

画面
写真5■Ferretにより取得できたパスワード情報を含むログ画面

監視しているパソコンの画面をキャプチャするソフトウェア

 Key Loggerと同様に,ユーザーのデスクトップ画面を定期的に保存して,閲覧できるソフトウェアもある。ユーザーがいつどのような操作を行っているか,デスクトップ画面を盗み見ることで監視できるわけだ。

○Windows Keylogger5
 「Windows Keylogger5」は,先ほど解説したKeyloggerと同様にキーログを保存できるだけでなく,画面のキャプチャも行えるソフトウェア(シェアウェア,20ドル)だ。また,Ghost Keyloggerなどと同様に,ログをメールにて送信する機能も備わっている。なお,ログファイルはブラウザで閲覧することができる。

画面
写真6■設定画面,起動時に自動的にログを取得させるか,また何分おきに画面をキャプチャするかといった設定を行う

画面
写真7■ログをメールで送信する際には,この画面でSMTPサーバなどを設定すればよい

画面
写真8■ログファイルでは,タイプしたキーのほかにキャプチャされた画面も参照できる


PREV 3/5 NEXT