Python安全小工具之Linux日志痕迹清除

最新推荐文章于 2024-07-19 14:42:44 发布

Mi1k7ea

最新推荐文章于 2024-07-19 14:42:44 发布

阅读量2k

点赞数

分类专栏：脚本 Web安全 Linux 安全开发文章标签： python 安全

本文链接：https://blog.youkuaiyun.com/SKI_12/article/details/78445866

版权

本文介绍了如何使用Python脚本清除Linux系统中的日志痕迹。通过定义包含常见日志文件的列表，结合os库和subprocess库，利用sed命令删除指定host的相关行。在BT5和DVWA的Web服务器上进行了测试，成功清除了Apache access.log中特定IP的访问记录，实现了日志痕迹的清除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

主要过程为定义一个log列表，含有Linux中常见的log文件，然后使用os库的path.exists()方法查看是否存在该文件，若存在则使用subprocess库调用sed命令来删除日志中与指定host相关的行以实现痕迹的清除。

先来看看Linux中sed命令的使用：

其中‘/127.0.0.1/d’中，d是指定进行删除操作，删除的内容为含有“127.0.0.1”的行，而sed命令的-i参数表示可以直接修改文件内容。确实可以看到，含有“127.0.0.1”字样的行都被删除掉了。

脚本如下：

#coding=utf-8
import os
import sys
import subprocess

def Clear_The_Log(host):
	logs = ["/var/log/messages","/var/log/messages.1","/etc/syslog.conf","/var/log/secure","/var/log/message","/var/log/lastlog","/var/log/auth.log","/var/log/vsftpd.log","/var/log/apache2/access.log","/var/log/apache2/error.log",&