Eliminar rastro y huellas después de una intrusión (Event Log)
Saludos
LionSec
Para los que ayan accedido sin intervencion de MSF, una manera de eliminarlos es con el editor de registro
reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Application
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\System
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Application
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Security
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\System
De igual manera no me parece la mejor forma de eliminarlos, habria que indagar entre las subclaves buscando registros precisos de nuestra intrusion, vaciarlos del todo puede alertar mucho mas al admin.
Excelente aporte, soy seguidor de su blog LionSec. Muchas gracias por compartir con los que apenas iniciamos en esto, saludos!
de nada C4P0 y buen aporte Q]3rV[0]