hace tiempo vi un video de una persona que hizo un keylogger web que hacia esto.
cuando la persona escribía en un formulario o lo que sea ese formulario se enviaba primero al atacante y despues a su destino final.

tengo 3 dudas:
1)como se podria crear un keylogger que replique el funcionamiento si no estoy mal el keylogger que habia echo esta persona era una extension de google chrome.

2)los keylogger web se pueden ejecutar cuando un atacante entre la pagina web y este siga en ejecucion despues de cerrada la pagina y siga enviando todo lo que escribe a una base de datos o un conexion ftp etc etc.

3) en que lenguaje recomiendan hacerlo yo manejo javascript , php , python pero orientado al desarrollo web como otros lenguajes de escritorio que no me sirven para esto.

pueden hablar con un lenguaje tecnico no hay problema.