靶机渗透（零）清除痕迹

清除痕迹

 

1.查看日志文件（/var/log）

2./var/log/auth.log（身份认证日志）

3./var/log/btmp（错误登录日志）

4./var/log/utmp（当前登录的用户信息）

5./var/log/wtmp（永久记录用户登录、注销及系统的启动、停机的事件）

6./var/log/faillog（登录失败日志）

7./var/log/lastlog（最后一次登录时间日志）

8./root/.bash_history（历史操作文件）

---

1.查看日志文件（/var/log）

2./var/log/auth.log（身份认证日志）

cat /var/log/auth.log
echo > /var/log/auth.log

• auth.log包含系统授权信息（用户登录和使用的权限机制）等

• 可以使用“echo > 日志路径”，来清空日志文件内容

3./var/log/btmp（错误登录日志）

sudo last -f /var/log/btmp

• 该日志是一个二进制文件，不能直接通过文本编辑器打开

4./var/log/utmp