گر از سیستم دسترسی دارید از متاسپلویت استفاده کنید دستور keyscan_start کیلاگر را فعال می کند و هر چیزی که کاربر تایپ کند را ذخیره می کند برای این که یوزر و پسورد لاگین کردن ادمین را بدست بیاری اول باید به پروسس یا process مربوط به winlogon.exe مهاجرت یا migrate کنی بعد keyscan را اجرا کنی