Citazione Originariamente Scritto da Arkler Visualizza Messaggio
Non è questo il pc deputato alle zozzerie
Ma è deputato, per così dire, alla raccolta di informazioni sull'open source

- - - Aggiornato - - -



La seconda che hai detto. Combofix non teme i falsi positivi. O almeno, tutti quelli che per gli AV normali sono falsi positivi, Combofix li ignora. Non so che algoritmo ci stia dietro ma è l'AV migliore che abbia mai visto.
Sai che zitti zitti l'inject non sarebbe nemmeno troppo un casino, basterebbe utilizzare gli strumenti di ADB per il riconoscimento delle aree HTML e targettizzare il field delle credenziali (parlo per dire, su questo ammetto una certa ignoranza)
Usare un'estensione come keylogger è piuttosto semplice. Basta programmarla. Trasformarne una esistente e già installata molto meno. Il problema è che prima devi trovare il modo per modificare il codice JS dell'estensione da remoto. Vabbè che Chrome è lammerda ma non ricordo di aver mai visto un caso simile fin'ora. Sarebbe un buco clamoroso.