搜索

[21832] 2021-04-02_后渗透阶段清理痕迹方式总结

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-02_后渗透阶段清理痕迹方式总结 后 渗 透 阶 段 清 理 痕 迹 方 式 总 结 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 1 - 0 4 - 0 2 一 、 前 言 一 、 前 言 在 渗 透 完 成 之 后 ， 为 了 减 少 被 发 现 和 追 溯 的 概 率 ， 攻 击 者 有 必 要 清 除 自 己 的 攻 击 痕 迹 ， 本 文 分 别 对 w i n d o w s 和 l i n u x 上 清 理 痕 迹 的 方 式 做 一 个 总 结 。 二 、 二 、 w i n d o w s 有 远 程 桌 面 权 限 时 手 动 删 除 日 志 ： 1 开 始 - 程 序 - 管 理 工 具 - 计 算 机 管 理 - 系 统 工 具 - 事 件 查 看 器 - 清 除 日 志 w e v t u t i l ： 1 2 3 4 w e v t u t i l   e l                           列 出 系 统 中 所 有 日 志 名 称 w e v t u t i l   c l   s y s t e m             清 理 系 统 日 志 w e v t u t i l   c l   a p p l i c a t i o n   清 理 应 用 程 序 日 志 w e v t u t i l   c l   s e c u r i t y         清 理 安 全 日 志 m e t e r p e r t e r 自 带 清 除 日 志 功 能 ： 1 c l e a r e v           清 除 w i n d o w s 中 的 应 用 程 序 日 志 、 系 统 日 志 、 安 全 日 志 清 除 r e c e n t ： 在 文 件 资 源 管 理 器 中 点 击 “ 查 看 ” - > “ 选 项 ” - > 在 常 规 - > 隐 私 中 点 击 ” 清 除 ” 按 钮 或 直 接 打 开 C : U s e r s A d m i n i s t r a t o r R e c e n t 并 删 除 所 有 内 容 或 在 命 令 行 中 输 入 d e l   / f   / s   / q   “ % u s e r p r o f i l e % R e c e n t * . * 三 、 三 、 l i n u x 清 除 命 令 历 史 记 录 清 除 命 令 历 史 记 录
1 2 3 4 h i s t r o y   - r                     # 删 除 当 前 会 话 历 史 记 录 h i s t o r y   - c                     # 删 除 内 存 中 的 所 有 命 令 历 史 r m   . b a s h _ h i s t o r y       # 删 除 历 史 文 件 中 的 内 容 H I S T Z I S E = 0                     # 通 过 设 置 历 史 命 令 条 数 来 清 除 所 有 历 史 记 录 在 隐 蔽 的 位 置 执 行 命 令 在 隐 蔽 的 位 置 执 行 命 令 使 用 v i m 打 开 文 件 执 行 命 令 1 2 : s e t   h i s t o r y = 0 : ! c o m m a n d l i n u x 日 志 文 件 日 志 文 件 1 2 3 4 5 6 7 8 9 1 0 1 1 / v a r / r u n / u t m p   记 录 现 在 登 入 的 用 户 / v a r / l o g / w t m p   记 录 用 户 所 有 的 登 入 和 登 出 / v a r / l o g / l a s t l o g   记 录 每 一 个 用 户 最 后 登 入 时 间 / v a r / l o g / b t m p   记 录 错 误 的 登 入 尝 试 / v a r / l o g / a u t h . l o g   需 要 身 份 确 认 的 操 作 / v a r / l o g / s e c u r e   记 录 安 全 相 关 的 日 志 信 息 / v a r / l o g / m a i l l o g   记 录 邮 件 相 关 的 日 志 信 息 / v a r / l o g / m e s s a g e   记 录 系 统 启 动 后 的 信 息 和 错 误 日 志 / v a r / l o g / c r o n   记 录 定 时 任 务 相 关 的 日 志 信 息 / v a r / l o g / s p o o l e r   记 录 U U C P 和 n e w s 设 备 相 关 的 日 志 信 息 / v a r / l o g / b o o t . l o g   记 录 守 护 进 程 启 动 和 停 止 相 关 的 日 志 消 息 完 全 删 除 日 志 文 件 ： 1 2 3 4 5 c a t   / d e v / n u l l   >   f i l e n a m e :   >   f i l e n a m e >   f i l e n a m e e c h o   " "   >   f i l e n a m e e c h o   >   f i l e n a m e 针 对 性 删 除 日 志 文 件 ：
1 2 删 除 当 天 日 志 s e d     - i   ' / 当 天 日 期 / ' d     f i l e n a m e 篡 改 日 志 文 件 ： 1 2 将 所 有 1 7 0 . 1 7 0 . 6 4 . 1 7 i p 替 换 为 1 2 7 . 0 . 0 . 1 s e d   - i   ' s / 1 7 0 . 1 7 0 . 6 4 . 1 7 / 1 2 7 . 0 . 0 . 1 / g ' 一 键 清 除 脚 本 ： 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 # ! / u s r / b i n / b a s h e c h o   >   / v a r / l o g / s y s l o g e c h o   >   / v a r / l o g / m e s s a g e s e c h o   >   / v a r / l o g / h t t p d / a c c e s s _ l o g e c h o   >   / v a r / l o g / h t t p d / e r r o r _ l o g e c h o   >   / v a r / l o g / x f e r l o g e c h o   >   / v a r / l o g / s e c u r e e c h o   >   / v a r / l o g / a u t h . l o g e c h o   >   / v a r / l o g / u s e r . l o g e c h o   >   / v a r / l o g / w t m p e c h o   >   / v a r / l o g / l a s t l o g e c h o   >   / v a r / l o g / b t m p e c h o   >   / v a r / r u n / u t m p r m   ~ / . / b a s h _ h i s t o r y h i s t o r y   - c 作 者 ： L e t i c i a ， 文 章 来 源 ： L e t i c i a ‘ s   B l o g 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理