Logiciel ou équipement matériel illégitime destiné à intercepter les frappes du clavier. Un keylogger permet à l’attaquant qui l’a déployé de connaître tout ce qui est entré au clavier de sa victime (mots de passe, adresses de sites Internet, emails, etc.). Lorsqu’ils sont matériels, les keyloggers prennent la forme d’un adaptateur inséré entre la sortie clavier de l’ordinateur et le câble qui mène à ce dernier. Ils sont alors plus difficilement détectables par d’éventuelles solutions logicielles et permettent l’interception de toutes les frappes clavier, y compris avant que le système d’exploitation ne soit lancé (pour intercepter le mot de passe du BIOS par exemple) et même si l’utilisateur démarre son ordinateur sur un système tiers depuis un stockage externe. Il existe des keyloggers pour claviers sans fil.
Avant la généralisation des ordinateurs portables dans les bureaux, la menace du keylogger était souvent utilisée pour pousser les collaborateurs à faire le ménage derrière les tours PC.