moonwalk是一款专为红队研究人员设计的痕迹隐藏工具，在该工具的帮助下，广大研究人员可以在针对Linux系统的漏洞利用或渗透测试过程中，不会在系统日志或文件系统时间戳中留下任何痕迹。
在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。
一、背景 云鼎实验室近期捕获到TeamTNT黑客团伙新的容器攻击活动。挖矿病毒通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团伙使用的挖矿木马，新变种对原挖矿木马进行了升级，在进行感染时使用了新的策略。 入侵后会先清理其他挖矿病毒，并使用新的方法隐藏进程，入侵完毕后会清理痕迹，覆盖系统日志以逃避排查，为增加挖矿木马植入的成功率还有备用挖矿程序，增加木马的稳定性，利用nohup命令防止挖矿进程被挂断，并且使用了LKM rootkit技术隐藏进程。 样本属于最新版
早上到公司发现zabbix有一个报警：一台服务器的CPU使用率达到100%！ 1.立即登录该服务器查看CPU top10
一、背景 腾讯安全云鼎实验室持续监控云原生在野攻击威胁态势，继DockerHub发现百万下载量黑产镜像（详见文章DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿）之后，近期实验室最新捕获到TeamTNT黑客团队新型在野容器攻击活动，相比之前TeamTNT挖矿木马，此次新型攻击手法对原挖矿木马进行了升级，并利用容器环境进行感染传播。 通过对TeamTNT新型容器攻击样本详细分析，我们发现挖矿病毒是通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团队出的
PrivaZer 2020 捐赠者版是一个非常有用的应用程序，将使您能够清除你系统上的任何应用程序的互联网浏览痕迹。此实用程序可以进行深度扫描，安全地清理您的系统，消灭任何残存的网站浏览或其他痕迹。
计算机使用时间长了机箱中会留下很多灰尘，其实系统也一样。系统在长期使用之后不仅会留下很多的垃圾文件，同时也会保留相当多的使用痕迹以及隐私记录。虽然针对Windows平台的垃圾清理软件很多，但是针对隐私以及痕迹进行清理擦除的工具却并不多见。以广受赞誉的ccleaner为例，其清扫功能只是简单的删除。而由于机械硬盘的特性，这些数据并没有完全被毁灭，仍然有机会进行恢复。
版权声明：本文为zhangrelay原创文章，有错请轻拍，转载请注明，谢谢... https://blog.csdn.net/ZhangRelay/article/details/89190413
linux shell 具有history 功能，即会记录已经执行过的命令，但是默认是不显示命令的执行时间，命令的执行时间，history 已经记录，只是没有显示。现在我们看看如何将执行时间显示出来。很简单：在/home/$USER/.bashrc中添加 HISTTIMEFORMAT环境变量即可。具体如下：
日常使用苹果电脑的过程中，我们经常会打开各种文稿，浏览网页等操作。然而，这些操作可能会留下一些记录，涉及到个人隐私和数据安全问题。下面我们来看看苹果电脑如何清理最近打开的文稿记录，Mac如何移除浏览痕迹保护隐私的相关内容。
想要高效卸载应用程序且清洁电脑垃圾，App Cleaner & Uninstaller就是您最好的选择，在 Mac 上卸载应用程序而不留下任何痕迹，操作简便，效率非常高.
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。 渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！ 渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。
想要高效卸载应用程序且清洁电脑垃圾，App Cleaner & Uninstaller就是您最好的选择，在 Mac 上卸载应用程序而不留下任何痕迹，操作简便，效率非常高。
之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。 前言 严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法, 把Ubuntu,Debian,RedHat,CentOS,ArchLinux等发行版都统称为Linux. 本文里所说的方法不仅对Linux的发行版适用, 部分方法对Mac OSX操作系统也是适用的. 异常的帐号和权限 如果黑客曾经获得过命令运行的机会, 对方往往会想要将这个机会持续下去, 业内称之
之前写了一篇快速自检电脑是否被黑客入侵过(Windows版), 这次就来写写Linux版本的.
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
日志在分析安全事件上很重要的一个参考依据，同样希望能够看到这篇文章的运维人员能重视起日志来。
之前，听道友们讲Linux服务器被入侵、被挂马等等，当时感觉很不可思议，怎么会轻轻松松被入侵呢？安全防护得多low！(不过，这次并未打脸，被入侵的是大数据的机器，不归运维管理)
早上看了一位小伙伴在公众号发的文章《php 后门隐藏技巧》，写的挺好，其中有一些姿势是我之前没见到过了，学到很很多。同时，这篇文章也引发了自己的一点点思考：“ PHP 后门的关键点在哪里？”，也欢迎上篇文章的作者、其它小伙伴一起来讨论。
利用各类RCE远程命令执行或MSSQL注入等漏洞获取到一个能够执行命令的权限后该如何写入Webshell？这里我们根据可能会遇到的多个场景进行了一些测试，如：Linux/Windows，出/不出网、有/无回显。
pwnriglhttps.service 存在异常，该木马在6月2日就已经存在了。
今天在网上看到一篇关于渗透测试工具的列举，点开一看，实在汗颜，好多我都没听过 ，列出来以便我以后学习时候查看自己还有哪些不足
使用 Shell 脚本在 Linux 服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻击方法黑客可能会获取巨大的价值，但大多数攻击也留下踪迹。当然，这些踪迹也可通过 Shell 脚本等方法来隐藏。
关于MrKaplan MrKaplan是一款功能强大的红队安全研究工具，该工具可以帮助广大红队研究人员清理和隐藏活动中的代码执行痕迹。该工具可以通过保存文件运行时间、存储文件快照等信息来辅助红队活动，并将所有的取证信息与相关用户关联起来。 功能介绍 1、关闭系统事件日志记录功能； 2、清理文件和代码组件； 3、清理注册表； 4、支持多用户运行； 5、支持以普通用户或管理员身份运行（建议以管理员权限运行）； 6、支持保存文件时间戳； 7、支持排除指定操作，并将组件留给蓝队人员。 工具下载 该工具本质
App Cleaner mac版是一款mac应用清理卸载工具，帮你深度清理应用残留，可以帮助用户删除所有类型的服务文件，彻底删除某些无法删除卸载的应用程序，App Cleaner允许您一键式管理扩展程序并禁用所有不需要的Mac启动程序，功能十分强大。
CleanMymac X Mac版本，以一种全面的方式扫描Mac系统以允许垃圾隐藏，您只需要轻松单击左鼠标按钮即可清洁数字G的垃圾，这是如此简单。立即提高您的MAC速度。为Apple System计算机建造可以帮助用户清理多种类型的垃圾和其他恶意束，提高计算机的运行速度，并将计算机返回干净的操作环境！CleanMyMac X是一款超好用的Mac清理优化工具，可以帮助用户删除系统垃圾、不需要的应用程序和恶意软件，并调整您的 Mac 以获得最大速度！ CleanMyMac是MacPaw公司研发的Mac清理工具，具有很多功能。
为了维护mac系统健康，优化系统功能，我们需要定期给电脑进行清理。那么作为mac清理软件CleanMyMac X软件具备哪些独特性和实用性呢？今天就给大家说明一下。CleanMyMac X是一款经过苹果官方安全认证的专业清理软件，具备智能扫描、清理、保护、速度、应用程序、文件六大功能模块，基本覆盖Mac用户全部日常实用需求，可全面智能识别和清理垃圾文件，保持系统清洁流畅、保护电脑运行安全。
转载于:https://blog.csdn.net/CaiHuaZeiPoJie/article/details/127870380
对于刚刚入手苹果Mac设备的用户来说，什么软件好用、怎样设置能够获得最佳的使用体验等这些问题都需要一步一步摸索，但其实，从懵懂到熟练使用OS X系统的过程是非常有趣的。日前，有网友分享了自己认为在mac系统下非常好用的软件，
Windows日志对应于eventlog服务，找到该服务对应的进程svchost.exe，进而筛选出svchost.exe进程中具体实现日志功能的线程，调用TerminateThread结束线程，破坏日志记录功能
如果你的macbook有点年头空间不够开始卡顿了，或者你是windows用户刚转来的，我强烈建议你安装一个cleanmymac！Mac电脑清理是可以直接使用储存空间管理（关于本机->储存空间->管理）来清理，但是这里的其他空间我们是无法进行操作的。小编给您带来cleanmymac 4中文版，CleanMyMac是应用在MacOS上的一款Mac系统清理优化工具，使用cleanmymac只需两个简单步骤就可以把系统里那些乱七八糟的无用文件统统清理掉，节省宝贵的磁盘空间！
https://github.com/LyleMi/Learn-Web-Hacking
当我们开始使用 WordPress，肯定会试着去装一些插件，然后觉得一些插件没用或者不适合自己了，就卸载了。但是由于一些 WordPress 插件写的不规范或者考虑的不全面，会在系统中留下一些使用的痕迹，所以 WordPress 会越用会越慢。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含Log4j2漏洞，MS17-010，CVE-2020-1472，CVE-2021-42287/CVE-2021-42278以及一些痕迹清理的思路等等。 文中若有不当之处，还望各位大佬多多点评。 请注意： 本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目
CleanMyMac X是一款Mac系统垃圾清理工具,可以清除Mac系统多余的语言包、系统缓存、应用程序、PowerPc软件运行库等,是硬盘瘦身的好工具。在面对一款多功能型的软件时，复杂的操作面板是最容易让人头疼的，好在 CleanMyMac 一直以来都原生支持简体中文语言，并且在升级到了第三代后，它的界面设计更加人性化了。基于这些条件，相信读者们在尝试接触这款软件的时候，应该不会有太大的障碍吧。
17年买了一台macbook，为了更好的搬砖，本以为用个8年、10年啥的应该没问题，但在第5个年头，突然有一天直接就关机了。然后经常80%的电量，也直接关机。 检查了一下电池信息，果然还是电池不行了，那就换一个吧。
CleanMyMac X是一款集所有功能于一身的先进程序卸载清理器，只需两个简单步骤就可以把系统里那些乱七八糟的无用文件统统清理掉，节省宝贵的磁盘空间。CleanMyMac为您喜爱的东西腾出空间。它不仅有着赏心悦目的UI交互页面，更有着强大的“超能力”。无论是清理、优化、软件管理它都能手到擒来。它的操作也十分简单。无论是谁从都可以一次上手。
我们在操作win7系统电脑的时候,常常会遇到win7系统运行卡顿的问题。那么出现win7系统运行卡顿的问题该怎么解决呢？很多对电脑不太熟悉的小伙伴不知道win7系统运行卡顿到底该如何解决？其实只需要首先检查一下自己的电脑有没有装了多余的软件，假如是没有用的程序和那些你通过在网上下载其他程序的软件捆绑的程序，要把它卸载掉，建议不要装杀毒软件，比如360安全卫士，金山毒霸等等。 检查一下自己的电脑桌面是不是有太多不常用的文件或程序，假如桌面过多图标的话，会导致系统盘C盘运行速度卡顿，所以建议桌面不要放太多无关紧要的图标，假如一些文件有用的话，可以新建一个文件夹把它们放进去。 就可以了。下面小编就给小伙伴们分享一下win7系统运行卡顿具体的解决方法：
App Cleaner & Uninstaller 是一款强大的应用程序卸载清理工具，可以帮你深度清理应用残留文件，完全卸载mac应用程序。在Mac上卸载应用程序，不留下任何痕迹，一个智能、直观和高效的解决方案，用于清理您的Mac和管理所有类型的扩展。
电脑系统垃圾太多，影响使用效率，有哪些好用的mac系统垃圾清理工具值得入手呢？小编整理的几款简单好用的分享给大家，需要的拿走,小白必备，mac系统垃圾清理工具分享。
相信不少的小伙伴都在用mac电脑，不论是 iMac，还是 MacBok，用着用着电脑就变慢了。这通病与苹果电脑的性能无关，主要是硬盘空间不足的问题！当然你可以把硬盘升级，但主要的问题是没有钱！
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。（对此，腾讯云安全团队第一时间发布了病毒预警——预警 | 中招 watchdogs 感染性挖矿病毒，如何及时止损？）
大家好，这里是 渗透攻击红队 的第 51 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
MacClean 3 Mac中文特别版是一款强大的多功能mac系统清理优化工具，专为mac用户量身定做，配备了各种工具，可以帮助您保持Mac的最佳状态。它可以删除无用的垃圾，重复文件和语言文件，以及安全删除内容和卸载应用程序，而且MacClean还有一个内置的扩展管理器，可以帮助您停用和删除您可能不需要的插件和附件。
简单自我介绍一下，我是一个安全工程师，也是一个人的“安全部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。
App Cleaner & Uninstaller 8 for Mac是Mac OS下的一种非常实用的卸载软件。它可以准确快速地帮助用户删除Mac电脑上的各种应用程序，即使是最顽固的软件也可以通过该软件进行卸载。本文将详细介绍这款软件的主要功能、优点以及适用场景等方面的内容。
云服务器以及云硬盘的应用，在现代互联网软件和平台网站当中已经非常普遍了。云服务器和云硬盘在使用过程当中，比传统的硬盘和服务器会更加的具有优势。在安全性能，稳定性能以及流畅性能等各方面都有明显的优势。当然云服务器硬盘的维护也是非常重要的，下面就来看一看云服务器硬盘怎么清理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
