清理痕迹

Linux相关：

Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog

这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。

为了更好的保持匿名，可以清除信息
last 命令 对应日志文件 /var/log/wtmp: 成功登陆用户
lastb 命令 对应日志文件 /var/log/btmp: 尝试登陆用户
lastlog 命令 对应日志文件 /var/log/lastlog: 最近登陆信息

清空日志文件:
echo > /var/log/wtmp
echo > /var/log/btmp
echo > /var/log/lastlog

清除Bash历史

可以在执行命令时，指定Bash不保存命令:

$ <空格> command

在要执行的命令前加一个空格。

清除当前登录session的历史:

$ history -r

清楚所有历史：

$ history -cw

Windows相关，借花献佛：

渗透技巧——Windows单条日志的删除

渗透技巧——Windows日志的删除与绕过