Bueno me preguntaria si se podría meter un keylogger en mi web por ejemplo en cuanto alguie entre que se quede infectado con el keylogger

ya que seria todo mucho mas fácil ya cree una cosa parecida pero era muy descarado. Consistia en cuando entraba el usuario ala web el keylogger se descargaba solo...

Es cuestión de echarle imaginación, podrías pedir la interacción del usuario. Hacer que descargue un programa que contenga el keylogger o simplemente hacer que instale un plugin malicioso... Tu sabrás lo que haces.
Saludos.