Кейлоггер¶
Чтобы убедиться, что нужный модуль перехвата включен, необходимо открыть конфигурацию агента и в разделе «Клавитура и буфер обмена» включить модуль «Ввод с клавиатуры», далее «Сохранить».
Через некоторое время агент получит и применит новую конфигурацию, после чего в «События»→«Таблица» можно будет увидеть факты перехвата, содержащие текст.
Чтобы отфильтровать факты по пользователю, необходимо нажать на имя пользователя в столбце «Пользователь». После этого внизу добавится синий значок с критерием «Пользователь: user».
Можно искать по ключевым словам в перехваченном тексте. Для этого вводим ключевое слово «Откат» в поле «Поиск/Ключевые слова»:
Жмём Enter и получаем отфильтрованные факты: