.NET 一款支持指定IP安全日志清理工具

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02基本介绍

在渗透测试或红队行动中，清理痕迹是攻击阶段中非常重要的一环。攻击者通常需要隐藏其活动痕迹，避免被安全审计发现。而 Windows 系统的安全日志记录了用户登录、事件响应、权限变更等各种安全事件，是管理员和安全团队排查入侵行为的关键依据。

Sharp4ClearLogIp 是一款用于 Windows 安全日志清理 的工具，可以针对指定的 IP 地址 在安全日志中进行清理，帮助攻击者隐藏其入侵行为，减少被检测的可能性。

03使用方法

建议以管理员身份运行Sharp4ClearLogIp ，工具并指定目标 IP 地址进行日志清理，具体用法如下所示。

Sharp4ClearLogIp.exe 192.168.101.77

执行以上命令后，工具会遍历 Windows 安全日志 中的记录，定位所有与指定 IP 地址（例如 192.168.101.77）相关的日志，删除或覆盖匹配的日志条目，如下图所示。