Forensia:红队擦屁股神器 admin 138858文章 114评论 2024年6月20日19:19:49评论19 views字数 242阅读0分48秒阅读模式 红队反取证工具,用于在后期利用阶段消除一些足迹。 功能 卸载 Sysmon 驱动程序。 古特曼方法文件粉碎。 USNJrnl 禁用器。 预取禁用程序。 日志擦除器和事件日志禁用器。 用户协助更新时间禁用程序。 访问时间禁用器。 清除最近的项目 清除垫片缓存 清除RecentFileCache 透明贝壳袋 删除 Windows Defender 隔离文件 文件熔化功能。 下载 https://github.com/PaulNorman01/Forensia/releases 原文始发于微信公众号(TtTeam):红队擦屁股神器 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/2847978.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论