Управление журналом событий

Временами лучше не иметь записей наших действий. Независимо от причины, мы можем найти обстоятельства, когда нам необходимо убрать журналы событий Windows. Глядя на источник скрипт winenum, расположенный в ‘scripts/meterpreter‘ мы можем видеть как работает эта функция.

Сценарий winenum
Dante

 

Давайте рассмотрим сценарий где нам необходимо очистить журнал событий, но вместо того чтобы использовать предварительно сделанные сценарии, для того чтобы сделать эту работу за нас, мы используем мощность ruby интерпретатора в Meterpreter, для того чтобы на лету очистить журналы. Во-первых, давайте посмотрим журнал событий ‘System‘ нашей Windows. Читать далее Управление журналом событий