内网渗透——清除本机远程登录记录

最新推荐文章于 2023-08-07 11:44:22 发布
最新推荐文章于 2023-08-07 11:44:22 发布
阅读量529 收藏 1
点赞数
分类专栏： 内网渗透 文章标签： 网络安全 内网渗透 域渗透 红队
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ping_Pig/article/details/107074638
版权

讲在前面：就三条命令，前两条删除注册表的可以正常执行，但是第三个可能是因为是隐藏文件的原因导致命令行执行命令不成功。自行选中打开删除即可

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /f &&

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /f &&

del "%USERPROFILE%\Documents\Default.rdp"（可能命令行删除失败，所以可以手动右击彻底删除，该文件为隐藏文件）

Ping_Pig
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
内网渗透-Windows&Linux痕迹清除
lza20001103的博客
09-26 5810
Windows&Linux痕迹清除 文章目录Windows&Linux痕迹清除前言Windows痕迹清除Windows日志清理meterpreter清理日志Linux痕迹清除后记 前言 当我们进行内网一系列的渗透之后，就会留下一些命令的痕迹，我们离开的时候，为了防止管理员发现，我们就需要进行内网渗透最后一个环节的内容了，就是进行痕迹清除。命令有点多，大家好好做一下笔记吧。 Windows痕迹清除 Windows日志 如何查看： 事件查看器->windows日志 win+r eventv
远程桌面连接历史记录清除脚本
05-08
远程桌面连接历史记录清除脚本：直接双击执行脚本，可以把远程连接历史记录清除; 备注：脚本里面的用户名针对当前用户，请注意更改！
后渗透——内网转发之利用ftp实现文件传输
01-09
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。无论是Linux还是Windows系统都可以使用，而且是默认安装的。 ftp使用说明： 在命令行直接输入ftp便可进入交互模式，输入?可查看所有能用的命令，后加相应的命令可查看功能显
对某个几十万台的内网渗透记录.
11-25
大型内网渗透实战
内网渗透之——数据压缩、传输
01-09
数据压缩 作用： 将文件打包，方便下载 Linux 直接使用tar命令压缩 windows 利用Rar.exe(winrar.exe里的执行文件) 参数说明: a 添加文件到压缩文件中 -k 锁定压缩文件 -s产生固体存档,这样可以增大压缩比 -r包括子目录 -m 设置压缩比         -m0 存储 添加到压缩文件时不压缩文件。         -m1 最快 使用最快方式(低压缩)         -m2 较快 使用快速压缩方式         -m3 标准 使用标准(默认)压缩方式         -m4 较好 使用较好压缩方式(较好压缩，但是慢)         -m5 最好 使用最
我所了解的内网渗透——内网渗透知识大总结 作者：未知.pdf
最新发布
04-08
我所了解的内网渗透——内网渗透知识大总结 作者：未知
BeyondCompare4如何破解
涂作权的博客
10-03 2664
新建txt文档，编辑内容reg delete “HKEY_CURRENT_USER\Software\Scooter Software\Beyond Compare 4” /v CacheID /f保存，然后将后缀改为bat，然后双击运行即可。 这个操作是删除BeyondCompare4注册表里CacheID的值；如果不嫌麻烦的话，可以等试用期到了之后自己手动执行该操作，重新打开之后试用期就又是30天了；或者可以添加定时任务，比如每隔4周自动执行该操作，这样试用期就会自己刷新了的。操作步骤如下： 我的电脑–
Windows注册表安全
SXWZ的博客
04-18 2985
Windows注册表安全技巧 配置注册表提高系统安全 通过注册表，用户可以轻易的添加、删除、修改windows系统内的软件配置信息或硬件驱动程序，这不仅方便了用户对系统软硬件的工作状态进行适时的调整，同时注册表也成为入侵者攻击的目标，通过注册表种植木马，修改软件信息，甚至删除、停用或改变硬件的工作状态。     注册表根项说明 HKEY_LOCAL_MACHINE包含关于本地计算机系统的信息，包括硬件和操作系统数据。 HKEY_CLASSES_ROOT包含由各种OLE技术使用的信息技
如何清除服务器或主机远程登录(mstsc)记录痕迹
人生苦短，我学python
10-09 7408
如何清除mstsc记录 第一种方法： @echo off set TMP1=%cd% echo %TMP1% reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /f reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" > %TMP1%\tmp.log for /f "tokens=*"
内网渗透思路
冷风
07-09 2374
内网渗透思路1.      加固，感染系统盘之外的EXE文件保护目标。2.      上键盘记录和USB插件3． 记录目标杀软。4.      抓取HASH。5．  获取目标网络环境，工作组还是域环境。6.  搜索主机是否有网络管理软件5．  搜索主机中所有docxls ppt等关键文件，并下载。6.  对方是否使用outlook，下载PST文件并抓取密码。7.      查看对方是否连接过338
内网渗透系列：痕迹清理方法小结
闵行小鱼塘
08-05 3457
本文学习并小结下痕迹清理方法
游走于内网之后——工控安全那些事儿.pdf
08-08
目录 1 工控安全之背景 2 工控安全之现状 3 工控安全之我见 4 工控安全之CTF
【收藏】default.rdp配置
a7331318的博客
03-19 921
存储在 Default.rdp 文件中的设置 默认情况下，将在“我的文档”文件夹中创建 Default.rdp 文件。以下 RDP 设置存储在 Desktop.rdp 文件中： desktopwidth:i 此设置对应于您在远程桌面连接“选项”中的“显示”选项卡上选择的桌面宽度。 注意：基于 Microsoft Windows CE 的设备...
清除Windows远程桌面连接记录
YanJinrong的专栏
07-19 8825
2、清除远程桌面连接下拉地址列表，在注册表“HKEY_CURRENT_USER\Software\Microsoft\TerminalServerClient\Default”，将右侧所有以“MRU”开头的值删除，如“MR0，MR1，MR2”等。3、清除远程桌面连接主机名和用户名，在注册表“HKEY_CURRENT_USER\Software\Microsoft\TerminalServerClient\Servers\”，在左侧将其下所有类型为IP地址的项删除。...
Logpaser分析-Windows系统日志
dayouzi的博客
08-07 1070
本文重点在于用logparser收集windows日志中指定字段及语法.
痕迹清除的几种方式
qq_54030686的博客
11-22 3898
痕迹清除 目的，清除自己入侵目标主机的痕迹（不可能完全清除） windows默认日志文件地址 Windows日志文件默认位置是“%systemroot%\system32\config 安全日志文件：%systemroot%\system32\config \SecEvent.EVT 系统日志文件：%systemroot%\system32\config \SysEvent.EVT 应用程序日志文件：%systemroot%\system32\config \AppEvent.EVT FTP连接日志和HTT
内网渗透笔记——注册表自启动与msi提权
wang_zui_zui的博客
02-24 4737
目的：进行持久化的连接 最简单的自启动： 自启动文件夹：开始➡程序➡启动（win7下） 除了通过文件夹，还可以利用Windows配置文件： win.ini、system.ini、wininit.ini等等，加载一些自动运行的程序 如果打开win.ini文件，文件中有[windows]字段，后跟Run=文件路径 LOAD=文件路径，就是我们要自启动的东西，但如果本身没有[windows]字段，手动去添加的话一般都是失败的 [windows] Run=正常运行 LOAD=启动后自动最小化运行
清除windows 远程桌面访问记录 批处理
dmnbxfav149515的博客
09-03 931
直接上码供参考 1 @echo OFF 2 color 0a 3 Title Clear Windows Recent 4 Mode con cols=109 lines=30 5 :START 6 ECHO. 7 Echo ================================================...
MSF渗透后日志删除
永远是少年
06-18 700
今天继续给大家介绍渗透测试相关知识，本文主要内容是MSF渗透后日志删除。 一、Windows日志简介 二、Windows日志删除 三、Linux日志删除
内网穿透——frp应用
09-16
frp是一款功能强大的内网穿透软件，它可以使处于内网或防火墙后的设备对外界提供服务。通过frp，你可以在公网中访问你的私有设备，例如远程桌面、远程文件和SSH等。frp可以通过反向代理的方式来实现内网穿透，它支持HTTP、HTTPS、TCP和UDP等协议。 具体来说，frp的使用分为服务端和客户端两部分。首先，在服务端和客户端分别安装frp。然后，配置服务端和客户端的frpc.ini文件，根据需要追加规则。在配置完成后，你可以先在局域网内进行测试，确保相关功能的正常使用。在内网调试通过后，再使用frp进行内网穿透测试。 总结一下，通过frp的内网穿透功能，你可以轻松地实现在公网中访问你的私有设备。请确保在使用frp进行内网穿透之前，先在局域网内测试好相关功能的正常使用，并配置好可能会影响的防火墙等内容。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值