Eliminar rastro y huellas después de una intrusión (Event Log)

LionSec · Diciembre 06, 2014, 10:51:45 AM

Saludos

LionSec

q3rv0 · Diciembre 06, 2014, 02:10:14 PM

Para los que ayan accedido sin intervencion de MSF, una manera de eliminarlos es con el editor de registro

Código: dos

reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog

Código: text

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\System

Código: dos

reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Application
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\Security
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog\System

De igual manera no me parece la mejor forma de eliminarlos, habria que indagar entre las subclaves buscando registros precisos de nuestra intrusion, vaciarlos del todo puede alertar mucho mas al admin.

C4P0 · Diciembre 06, 2014, 03:02:48 PM

Excelente aporte, soy seguidor de su blog LionSec. Muchas gracias por compartir con los que apenas iniciamos en esto, saludos!

LionSec · Diciembre 06, 2014, 03:31:45 PM

de nada C4P0 y buen aporte Q]3rV[0]

Eliminar rastro y huellas después de una intrusión (Event Log)

LionSec

Diciembre 06, 2014, 10:51:45 AM

q3rv0

Diciembre 06, 2014, 02:10:14 PM #1

C4P0

Diciembre 06, 2014, 03:02:48 PM #2

LionSec

Diciembre 06, 2014, 03:31:45 PM #3