در آزمایش قبلی شما اقدام به اجرای اسکریپت Persistence بر روی سیستم هدف کردید. به این شیوه توانستیم یک نشست پایدار و دایمی بر روی سیستم هدف ایجاد کرده تا هر زمان که نیاز داشتیم بدون اجرای مجدد اکسپلوییت بر روی سیستم هدف دسترسی داشته باشیم. در این آزمایش اقدام به حذف این اسکریپت از روی سیستم هدف می کنیم.
نحوه حذف اسکریپت Persistence
کافی است تا در سیستم هدف دستور msconfig را بخش run وارد کرده و System Configuration را در ویندوز باز کنیم. همانطور که مشاهده می کنید در بخش Startup ویندوز یک آیتم برای اسکریپت ما ایجاد شده تا به صورت خودکار اجرا شود. در همینجا مسیر قرارگیری اسکریپت vbs نیز نمایش داده شده است.
در حین ایجاد اسکریپت Persistence دستور حذف نیز وارد شده که با وارد کردن این اسکریپت rc می توانید آن را حذف کنید.
روش دیگر حذف از طریق حذف دستی از روی سیستم هدف با استفاده از دستور rm می باشد.
سلام
جالب بود ممنون