Приветствую всех читающих. Возник такой вопрос, проходя hackthebox, мы через rce или же другие любые уязвимости получаем доступ к самому серверу. Мы что-то пытаемся эксплуатировать и это конечно же храниться в логах. Логи использованных команд можно почистить. Читал эту статью Скрытность в Linux /заметаем следы/ — Записи обо всём, но как и где я могу еще засветиться. Всем спасибо заранее за ответ! Всего вам хорошего.

 

Тут такая особенность, что логи подключений сервер может писать в БД например redis или mongo.

 

Если установлен нормальный SIEM и логи мониторит человек/команда, которой не пофиг, то никак.