内网渗透——清除本机远程登录记录

最新推荐文章于 2024-12-04 09:03:30 发布
原创 最新推荐文章于 2024-12-04 09:03:30 发布 · 765 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #内网渗透 #域渗透 #红队

本文提供了解决远程桌面连接后遗留问题的方法，包括通过命令行删除注册表项和手动删除隐藏的默认远程桌面文件，帮助用户彻底清理远程桌面历史。

讲在前面：就三条命令，前两条删除注册表的可以正常执行，但是第三个可能是因为是隐藏文件的原因导致命令行执行命令不成功。自行选中打开删除即可

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /f &&

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /f &&

del "%USERPROFILE%\Documents\Default.rdp"（可能命令行删除失败，所以可以手动右击彻底删除，该文件为隐藏文件）

内网权限维持 —— 后门
战神/calmness的博客
12-09 1371
目录 操作系统后门 粘滞键 注册表注入 计划任务 meterpreter Cymothoa WMI型 web 后门 Nishang 下的webshell weevely webacoo ASPX meterpreter PHP meterpreter 域控制器权限持久化 DSRM 域后门 SSP 维持域控权限 SID History 域后门 Golden Ticket Silver Ticket Skeleton Key Hook PasswordChangeNot
内网渗透-内网环境下的横向移动总结
lza20001103的博客
08-19 2350
内网环境下的横向移动总结
内网渗透结束，痕迹清理必备手段
Appleteachers的博客
04-14 947
痕迹清理 在我们做完一系列的内网渗透操作后，必然会留下一些蛛丝马迹，因此我们需要给自己”擦屁股“。本篇只介绍如何清除系统日志、修改文件时间戳。 痕迹清理 Powershell 修改文件时间戳 有时候我们在登陆目标桌面后，根据需求可能会动用目标主机上的文件或者文件夹，而一些管理员很久都不会登陆一次主机；设想当管理员一上线看到自己的文件夹日期有异常，是否会怀疑？ Function edit_time(KaTeX parse error: Expected '}', got 'EOF' at end of inp
内网穿透，远程登录服务器
03-24 501
一般服务器只能在内网访问，在外面就不能连接服务器，非常不方便，于是想通过外网穿透的方式，在不连接局域网的情况下连接到服务器。在文件夹下载打开终端，输入 ./natapp -authtoken = （我的隧道的authotaken）1.注册账户→实名认证→购买隧道→免费隧道（免费隧道的IP和端口会经常改变）被访问端（服务器）环境：ubuntu（64位），natapp。访问端（PC）环境：win10，MobaXterm。Port为ip后面的数字（这两个会变）三、在服务器开启内网穿透。四、PC端ssh登录。
BeyondCompare4如何破解
涂作权的博客
10-03 2855
新建txt文档，编辑内容reg delete “HKEY_CURRENT_USER\Software\Scooter Software\Beyond Compare 4” /v CacheID /f保存，然后将后缀改为bat，然后双击运行即可。 这个操作是删除BeyondCompare4注册表里CacheID的值；如果不嫌麻烦的话，可以等试用期到了之后自己手动执行该操作，重新打开之后试用期就又是30天了；或者可以添加定时任务，比如每隔4周自动执行该操作，这样试用期就会自己刷新了的。操作步骤如下： 我的电脑–
Windows注册表安全
SXWZ的博客
04-18 3794
Windows注册表安全技巧 配置注册表提高系统安全 通过注册表，用户可以轻易的添加、删除、修改windows系统内的软件配置信息或硬件驱动程序，这不仅方便了用户对系统软硬件的工作状态进行适时的调整，同时注册表也成为入侵者攻击的目标，通过注册表种植木马，修改软件信息，甚至删除、停用或改变硬件的工作状态。     注册表根项说明 HKEY_LOCAL_MACHINE包含关于本地计算机系统的信息，包括硬件和操作系统数据。 HKEY_CLASSES_ROOT包含由各种OLE技术使用的信息技
MSF渗透后日志删除
永远是少年
06-18 972
今天继续给大家介绍渗透测试相关知识，本文主要内容是MSF渗透后日志删除。 一、Windows日志简介 二、Windows日志删除 三、Linux日志删除
如何内网穿透，远程访问内网设备
u013788252的博客
05-10 5334
将内网22端口转发到公网服务器的6000，再利用跳板机实现非内网设备访问内网设备
内网渗透——权限维持
cldimd的博客
03-23 1312
一、权限维持： 当攻击者获取服务器权限后，通常会采用一些后门技术来维持自己当前得到的权限，服务器一旦被植入后门，那么攻击者下次进入就方便多了。 由于攻击可能被发现，会清除一些shell，导致目标丢失，所以需要留下后门来维持权限，达到持续控制的目的。 二、获取windows系统登陆账号： 系统登陆账号存储位置：C:\Windows\System32...
内网基础——Windows认证
qq_55202378的博客
07-30 1378
整个NTLM协议的流程图如下（工作组环境）：域环境下的NTLM认证又有所不同：域环境下，使用域用户登录远程主机，因为域用户的用户名密码保存在域控上，所有验证阶段是由域控进行response的对比。
内网渗透技巧大全
黑战士的博客
04-28 1931
对于内部帐户，SPN将自动进行注册。SPN扫描的主要好处是，SPN扫描不需要连接到网络上的每个IP来检查服务端口，SPN通过LDAP查询向域控执行服务发现，SPN查询是Kerberos的票据行为一部分，因此比较难检测SPN扫描。参考2 ：https://3gstudent.github.io/Office-Persistence-on-x64-operating-system。安装键盘记录的目地不光是记录本机密码，是记录管理员一切的密码，比如说信箱，WEB 网页密码等等，这样也可以得到管理员的很多信息。
内网渗透-Windows&Linux痕迹清除
lza20001103的博客
09-26 6687
Windows&Linux痕迹清除 文章目录Windows&Linux痕迹清除前言Windows痕迹清除Windows日志清理meterpreter清理日志Linux痕迹清除后记 前言 当我们进行内网一系列的渗透之后，就会留下一些命令的痕迹，我们离开的时候，为了防止管理员发现，我们就需要进行内网渗透最后一个环节的内容了，就是进行痕迹清除。命令有点多，大家好好做一下笔记吧。 Windows痕迹清除 Windows日志 如何查看： 事件查看器->windows日志 win+r eventv
内网渗透
chenkaifang的博客
07-14 1865
参考链接：https://websec.readthedocs.io/zh/latest/basic/index.html 1、Windows信息搜集 基本命令 查询所有计算机名称dsquerycomputer 查看配置systeminfo 查看版本ver 进程信息tasklist/svc 查看所有环境变量set 查看计划任务schtasks/QUERY/fo...
清除本机mstsc留下的记录
feiliboos
11-30 978
mstsc(即3389客户端),的记录存在两个位置. 其一: 注册表:HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default下面的值 处理方法:清空即可. 其二: 我的文档\default.rdp,这个文件. 处理方法:这个文件一般具有隐藏属性,要么在命令行下删除,要么先显示隐藏文件再删除 这样的话,所有...
彻底清除远程桌面连接记录和FTP连接记录
耶锋的博客
09-13 1516
远程桌面，FTP，历史记录
消除mstsc的登录记录
asli33的专栏
06-13 2242
 mstsc的本地登录记录：首先建立一个记事本文件添加如下内容reg delete "HKEY_CURRENT_USER/Software/Microsoft/Terminal Server Client/Default" /va /fdel "%USERPROFILE%/My Documents/Default.rdp" /a再保存为.bat的文件。然后找到我的文档下
删除远程桌面记录
qq_44977477的博客
10-21 1170
删除远程桌面记录
清理系统各种记录
最新发布
山君大人的Blog
12-04 192
【代码】清理系统各种记录。
如何清除服务器或主机远程登录(mstsc)记录痕迹
人生苦短，我学python
10-09 8661
如何清除mstsc记录 第一种方法： @echo off set TMP1=%cd% echo %TMP1% reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /f reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" > %TMP1%\tmp.log for /f "tokens=*"
frp内网穿透工具：实现本机远程桌面访问
该工具主要用来实现内网设备与互联网之间的连接，从而允许从外部网络访问内网中运行的服务，例如远程桌面访问。frp支持多种协议和功能，能够让用户通过配置简单的服务端和客户端配置文件，实现复杂的网络穿透需求。...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值