Linux 入侵痕迹清理技巧

Bypass--

已于 2023-03-14 10:56:50 修改

阅读量4.8w

点赞数 1

CC 4.0 BY-SA版权

分类专栏：【红队攻防秘籍】文章标签： linux vim bash

于 2020-09-10 20:27:00 首次发布

本文链接：https://blog.csdn.net/qq_23936389/article/details/108526334

【红队攻防秘籍】专栏收录该内容

64 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

这篇博客探讨了在Linux系统中如何不留痕迹地清除入侵后的历史命令、系统日志、web入侵痕迹，并介绍了使用shred、dd、wipe、Secure-Delete等工具进行安全文件删除，以及如何隐藏SSH登录记录，以避免被检测到。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉。

01、清除history历史命令记录

查看历史操作命令：

查看历史操作命令：history
history记录文件：more  ~/.bash_history

第一种方式：

（1）编辑history记录文件，删除部分不想被保存的历史命令。

vim ~/.bash_history

（2）清除当前用户的history命令记录

history -c

第二种方式：

（1）利用vim特性删除历史命令

#使用vim打开一个文件
vi test.txt
# 设置vim不记录命令，Vim会将命令历史记录，保存在viminfo文件中。
:set history=0
# 用vim的分屏功能打开命令记录文件.bash_history，编辑文件删除历史操作命令
vsp ~/.bash_history
# 清楚保存.bash_history文件即可。