导航

请问大家日常工作中都是怎么记录渗透过程的

#1
自己刚毕业,进入到乙方公司从事渗透测试工作。主要是以arch linux作为自己的主机工作机器。和之前学校不一样的是:以前打CTF和刷SRC只需要记录很少的渗透过程,只需要截图重要节点和成果就可以了。但是真正工作以后,发现客户对渗透报告的要求蛮高的,需要事无巨细,等回过头去找之前输的命令和返回的结果时,大部分都找不到了。

比如某一次msf上线,进入到内网后,直接用MSF dump了windows机器的hash,然后做了横移。写报告的时候,因为已经在shell执行了大量命令,回溯之前dump hash执行命令和结果时已经都被淹没掉了,客户要求把执行的命令和返回结果都贴进报告,但我就已经找不到了。所以为了写报告,还要回去再重复一边之前的操作。

我自己目前为了解决这个问题,尝试过这么几个方法:

1、全程录屏,这个虽然能解决问题,但是一场工作下来视频好几个G,比较占用空间不说,查起来也不方便(因为视频不能检索)
2、目前在用screen和tmux。他们可以保存命令记录的缓冲区要比默认终端大很多,我自己也又调大了很多,但项目不同,偶尔还是会因为超出缓冲空间而丢失命令记录。

所以想向各位师傅们请教下,大家在日常工作中,还有没有什么更好的方式可以辅助自己记录渗透过程。
2022-10-20
#2
愿意折腾这事就简单了
为中华之崛起而读书
2022-10-21
#3
重点操作,及时截图吧
2022-10-21
#4
每做一个项目新建一个word文档,把主要的步骤和操作截图记录,最后整个做完之后整理完整
2022-10-22
#5
搞个剪贴板,测试的时候随测随截图,重要的命令复制下,也不需要粘贴,最后一起整理
2022-10-23
#6
重点的步骤多截图吧
谁终将点燃闪电,必长久如云漂泊
2022-10-23
#7
感觉要出货的时候,就开始截图
2022-10-23
#8
我好另类,我就从不记录,而且喜欢半途而废
2022-10-23
#9
开个word,每一步的命令和截图都记上,后面也是对思路的总结
任何事做到极致就是艺术。
2022-10-29
#10
用一个可以记录shell log的工具