搜索

[404] 2021-07-19_Linux隐藏history历史记录

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2021-07-19_Linux隐藏history历史记录 L i n u x 隐 藏 h i s t o r y 历 史 记 录 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 7 - 1 9 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 介 绍 介 绍 在 目 标 机 执 行 一 些 命 令 ， 不 希 望 被 H i s t o r y 记 录 ， 则 可 以 通 过 下 面 几 种 方 法 来 隐 藏 命 令 记 录 。 下 面 设 置 都 是 基 于 b a s h 环 境 的 ， 通 过 e c h o   $ 0 查 看 当 前 命 令 行 的 环 境 。 命 令 前 添 加 空 格 命 令 前 添 加 空 格 命 令 行 输 入 命 令 前 加 一 个 空 格 ， h i s t o r y 不 会 记 录 该 命 令 ， 前 提 是 h i s t c o n t r o l 环 境 变 量 为 i g n o r e s p a c e 或 i g n o r e b o t h 才 管 用 ， 这 个 基 本 都 是 默 认 值 ， 我 这 里 测 试 该 变 量 为 空 ， 环 境 是 z s h ， 也 一 样 有 效 。 w h o a m i 前 添 加 了 空 格 ， p w d 没 有 添 加 ， h i s t o r y 查 看 内 容 如 下 ：
如 果 h i s t c o n t r o l 不 允 许 添 加 空 格 ， 那 么 已 提 权 或 是 r o o t 权 限 的 话 ， 则 可 以 从 新 设 置 该 变 量 ： 注 意 ： 1 ， e x p o r t 的 等 号 两 边 不 能 有 空 格 ， 否 则 会 报 错 。 2 ， 环 境 变 量 名 称 区 分 大 小 写 。 禁 用 当 前 会 话 的 所 有 历 史 记 录 禁 用 当 前 会 话 的 所 有 历 史 记 录 H I S T S I Z E 环 境 变 量 用 来 设 置 h i s t o r y 记 录 的 命 令 条 数 ， 打 开 命 令 行 ， 首 先 设 置 H I S T S I Z E 为 0 ， 默 认 为 1 0 0 0 条 ， 注 意 只 适 用 于 当 前 打 开 的 会 话 ： 清 除 缓 存 记 录 清 除 缓 存 记 录 也 可 以 在 操 作 结 束 后 ， 选 择 把 缓 存 清 除 ， h i s t o r y 的 c 参 数 用 来 清 除 历 史 命 令 ， 这 里 测 试 z s h 下 回 提 示 n o t   f o u n d ， 可 以 删 除 . z s h _ h i s t o r y 文 件 ， 效 果 一 样 ， 从 新 开 个 会 话 或 终 端 ， 发 现 历 史 记 录 已 经 被 清 除 了 ：
只 针 对 当 前 工 作 记 录 进 行 隐 藏 只 针 对 当 前 工 作 记 录 进 行 隐 藏 前 面 几 种 都 是 相 当 于 清 除 了 所 有 记 录 ， 容 易 被 发 现 ， 这 时 就 有 需 求 ， 针 对 我 们 操 作 段 来 隐 藏 ， 即 之 前 的 记 录 不 动 ， 从 现 在 开 始 隐 藏 ， 可 以 通 过 s e t   + o h i s t o r y 命 令 来 实 现 ： 该 命 令 作 用 将 设 置 历 史 记 录 不 进 行 存 储 ， 为 了 更 好 的 隐 藏 ， 该 命 令 前 可 以 添 加 空 格 ， 这 样 该 命 令 本 身 也 会 被 隐 藏 ： 此 时 通 过 h i s t o r y 命 令 查 看 结 果 ： 删 除 指 定 命 令 删 除 指 定 命 令 如 果 想 删 除 h i s t o r y 中 的 指 定 命 令 ， 则 可 以 先 g r e p 筛 选 ， 然 后 根 据 序 号 进 行 删 除 ， h i s t o r y 命 令 通 过 d 参 数 指 定 要 删 除 命 令 的 序 号 ： 需 要 注 意 的 是 ， 测 试 时 发 现 不 能 一 次 性 删 除 多 条 ， 如 果 删 除 后 ， 序 号 会 实 时 改 变 ， 再 按 原 来 序 号 删 除 就 错 位 了 。
内 联 命 令 内 联 命 令 之 前 L i n u x 应 急 文 章 也 记 录 过 关 于 历 史 命 令 的 内 容 ， 通 过 内 联 命 令 去 间 接 执 行 其 它 命 令 ， 这 里 再 贴 一 下 ， 就 不 从 新 写 了 。 通 过 h i s t o r y 查 看 用 户 的 历 史 命 令 ， 查 找 蛛 丝 马 迹 。 有 的 公 司 可 能 会 经 常 s s h 远 程 登 录 ， 导 致 h i s t o r y 记 录 了 相 关 的 密 码 ， 所 以 对 h i s t o r y 有 限 制 ， 可 能 只 能 查 看 几 条 ， 这 种 情 况 不 方 便 排 查 ， 但 也 方 便 了 攻 击 者 。 这 里 顺 便 测 试 下 如 何 不 被 h i s t o r y 记 录 ， 如 果 执 行 以 下 命 令 u n s e t 命 令 ， 则 后 续 命 令 不 会 被 记 录 ， 包 括 . b a s h _ h i s t o r y 和 h i s t o r y ， 上 下 键 也 不 行 。 还 有 一 种 是 通 过 类 似 于 v i m 带 内 联 命 令 行 的 ， 执 行 命 令 h i s t o r y 不 会 记 录 ， 但 工 具 可 能 会 有 日 志 ， 例 如 v i m 的 日 志 中 就 记 录 了 内 联 命 令 行 运 行 的 命 令 ， 所 以 如 果 使 用 这 种 方 法 ， 则 要 记 得 清 理 工 具 日 志 。 总 结 总 结 至 于 哪 个 合 适 ， 需 要 看 下 自 己 需 求 ， 如 果 想 保 留 原 来 的 记 录 ， 不 想 被 太 容 易 发 现 ， 则 设 置 s e t   + o   h i s t o r y 合 适 ， 如 果 不 在 乎 ， 想 清 空 所 有 记 录 ， 并 且 不 记 录 ， 简 单 粗 暴 ， 那 么 上 面 那 一 串 u n s e t 命 令 更 合 适 。 u n s e t   H I S T O R Y   H I S T F I L E   H I S T S A V E   H I S T Z O N E   H I S T O R Y   H I S T L O G ;   e x p o r t   H I S T F I L E = / d e v / n u l l ;   e x p o r t   H I S T S I Z E = 0 ;   e x p o r t   H I S T F I L E S I Z E = 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理