01 项目地址
https://github.com/Idov31/MrKaplan02 项目介绍
MrKaplan 是一款旨在通过清除执行证据来帮助红队成员隐藏的工具。它的工作原理是保存运行时间、文件快照等信息，并将每个证据与相关用户相关联。特点：
停止事件记录。清除文件工件。清除注册表工件。可以为多个用户运行。可以以用户和管理员身份运行（强烈建议以管理员身份运行）。可以保存文件的时间戳。可以排除某些操作并将工件留给蓝队。
用法
在计算机上开始操作之前，请使用开始标志运行 MrKaplan，并在完成后再次使用结束标志运行它。在使用结束标志重新运行之前，请勿删除 MrKaplan-Config.json 文件，否则，MrKaplan 将无法使用该信息。
注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
原文始发于微信公众号（GSDK安全团队）：痕迹清除工具 - MrKaplan
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论