CEH v13では、キーロガーはスパイウェアの一種であり、ユーザー入力を密かにキャプチャするように設計されていると説明されています。キャプチャされたデータ（パスワード、メール、チャットメッセージ、金融情報など）は、多くの場合、保存または攻撃者に送信され、ソフトウェア、ファームウェア、またはハードウェアとして実装されます。システムパフォーマンスに影響を与えることなくバックグラウンドで静かに動作するため、認証情報の窃取に最適です。CEHでは、キーロガーをスパイおよび監視マルウェアに分類しています。これらのマルウェアは、システムハッキングフェーズで頻繁に使用され、認証情報を取得した後に権限を昇格したり、横展開したりします。プロセスを隠蔽するルートキットやファイルを暗号化するランサムウェアとは異なり、キーロガーの主な目的は受動的な監視です。CEHでは、攻撃者が侵入後にキーロガーを展開する方法、またはフィッシングやソーシャルエンジニアリングを用いて被害者を騙してインストールさせる方法を強調しています。キーロガーは隠蔽性が高く、正規のプロセスを装って従来のアンチウイルスソリューションを回避する能力があるため、フォレンジックやインシデント対応活動においてキーロガーを特定することが非常に重要です。

CEH v13公式コースウェア - モジュール01：倫理的ハッキング入門によると、倫理的なハッカーとペネトレーションテスターは法的および専門的基準に従う義務があります。人身売買などの違法行為が発覚した場合：
倫理的な対応としては、業務を停止し、結果を適切な法的機関に報告することです。
作業を継続したり、発見事項を無視したり、クライアントと個人的に対立したりすることは、プロフェッショナルとしてふさわしくなく、テスターが法的責任を負う可能性があります。
参考資料: CEH v13 eコースウェア - モジュール01: 倫理的ハッキング入門 #「法的影響と報告要件」 CEH v13 認定倫理ハッカー向け行動規範