首页 > 代码库 > 隐藏痕迹

隐藏痕迹

windows
禁止在登陆界面显示新建账号
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\SpecialAccounts\UserList" /v uname /T REG_DWORD /D 0  ,uname指定你想消除痕迹的用户名
del %WINDIR%\*.log /a/s/q/f 后台安静强制删除所有日志
 
linux
history,可以查看之前使用过的bash命令,它们保存在.bash_history,查看cat .bash_history,擦除痕迹history -c
查看日志文件
auth.log /secure,不同的系统对应不同的命令
btmp /wtmp 
lastlog /faillog
其他日志和HIDS等

隐藏痕迹