我的离散数学历程 附上我最后我两份痕迹
系统中执行过 cd - 是否存在痕迹 核心任务 找出执行过程中是否将当前PWD存入了某一个持久化数据结构中，就可以通过访问该数据结构从而得到执行前的PWD和OLDPWD 本文观点： 未找到该持久化数据结构的存在 在LINUX系统中，CD 指令执行后是否存在痕迹？ 如果有留在了哪？ 如果有，那么有两种可
Windows 入侵痕迹清理技巧 原创 Bypass Bypass 2020-09-09 08:00 为避免入侵行为被发现，攻击者总是会通过各种方式来隐藏自己，比如：隐藏自己的真实IP、清除系统日志、删除上传的工具、隐藏后门文件、擦除入侵过程中所产生的痕迹等。 01、Windows日志清除 windows 日志路径： 系统
windows提权 IIS-USER--->administrator 本地提权 AT提权——win7 at 17:27 /interactive cmd.exe SC提权——win7和win2008、win2003 #sc 创建 服务名称 程序路径=空格"执行命令" 类型=空格ownsc Create syscmd binPath= "cmd /K start" type= own type= interact#sc 启动
这个插件，太强了，我只能说开发者牛逼 项目地址：https://hhyang.cn/v2/start/quickstart.html 按照他的方法安装，创建相应的js即可，有点基础的自己捣鼓一下就可以了。我的应用场景是：没有登录痕迹->直接显示登录页面；登录痕迹存在则检查是否在登录状态->在则不处理，不在则删除痕迹。重点的
1.伪造文件修改时间 如图所示是文件最后被修改的时间 我们在powershell里输入以下代码对文件的修改时间进行伪造 Function edit_time($path){$date1 =Get-ChildItem |Select LastWriteTime | Get-Random;$date2 =Get-ChildItem |Select LastWriteTime | Get-Random;$date3 =
目录 一、认知(思想)
Windows痕迹清理 windows 日志路径： 安全日志文件：%systemroot%\system32\config\SecEvent.EVT 系统日志文件：%systemroot%\system32\config\SysEvent.EVT 应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT DNS日志默认位置：%sys temroot%\system32\config，默认文
哪些途径可以发现网络中存在的攻击或者入侵：开启防火墙。 清理日志能否把所有的痕迹都清理干净：不能。
分析与思考： 还有哪些途径可以发现网络中存在的攻击或者入侵：端口扫描，删除木马程序 清理日志能否把所有的痕迹都清理干净：并不能
一、远程桌面记录 缓存文件默认为C:\Users\Administrator\Documents\Default.rdp，已隐藏，可到用户的Document目录下，文件夹选项选择隐藏文件可见，然后删除，也可以用cmd命令删除，注意这样删除的是全部的连接记录： cd C:\Users\Administrator\Documents\ attrib Default.rdp -s -h del Defa
《追寻记忆的痕迹》 **Eric R Kandel著作 喻柏雅译 2019年7月出版 1 Cajal将自己的观察汇总，得出神经元的四原理。 1.1 神经元是大脑的基本结构及功能单元，轴突和树突在信号传导过程中扮演着不同的角色。 1.2 推断神经元与另一个神经元只在特定的区域交流，即突触。 1.3 连接特异
freebuf01 FreeBuf 网上，关于***痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。***痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时，可通过逆向推理，快速确定事发时间、影响范围
一、概述： 在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。 二、windows 有远程桌面权限时手动删除日志： 开始-程序-管理工具-计算机管理-系统工具-事件查看器-清除日志 wevtutil工具
一、前言 在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。 二、windows 有远程桌面权限时手动删除日志： 开始-程序-管理工具-计算机管理-系统工具-事件查看器-清除日志 wevtutil： wevtutil el
在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉。 01、清除history历史命令记录 查看历史操作命令： 查看历史操作命令：history history记录文件：more ~/.bash_history 第
1、防火墙 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 [1] 防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等
背景说明 扫描是一切入侵的基础，通过扫描来发现目标主机是否为活动主机、操作系统是什么版本、开放了哪些服务等。扫描技术纷繁复杂，新的扫描技术也层出不穷，不可能穷举所有扫描技术，下面按入侵步骤对主机扫描、端口扫描和服务扫描技术做一个简要分类与概述。 活动主机扫描可分为两
目录 一：学习痕迹 二：学习结语 一：学习痕迹 二：学习结语 1.注意爆破
目录 一：学习痕迹 二：学习结语 一：学习痕迹 二：学习结语 1.以后每天早起半小时完成，不要放在最后
目录 一：学习痕迹 二：学习结语 一：学习痕迹 二：学习结语 1.注意断句 2.注意refill的读音，重音在后面
@echo offset /p fk= 确定要清空3389连接痕迹吗？(y/n)if /i "%fk%"=="y" goto yif /i "%fk%"=="n" goto ncall %0:yreg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client" /fdel /a /f /q %HOMEPATH%\Docum
