检查日志和剩余痕迹

代码和网络通信的执行常常导致日志记录或其他系统或网络取证工件。­攻击者可以运行他们的代码来识别在不同条件下记录的内容。这可能会更改其代码或将其他操作（例如从日志中删除记录）添加到代码中。

检测

可通过常见防御检测（是/否/部分）： 否

解释：攻击者控制测试，而防御者一般无法得知

对于攻击者的难度

对于攻击者是容易的 (是/否): 是

解释：攻击者可以完全控制环境，以确定系统上执行后审计和跟踪的级别。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn