auditpol

... khi rút lui ( logoff ).Cách dùng auditpol rất dễ. Trước tiên bạn thử kiểm tra xem máy victim có bật chế độ audit không (auditpol chạy trong môi trường DOS):C: \auditpol IP_victimRunning ...(X) ... nhiều cách để xóa log này. Tôi sẽ chỉ cho các bạn 1 cách rất đơn giản và hiệu quả là dùng tool auditpol. Auditpol không xóa file log ( trong nhiều trường hợp xóa file log không phả là giải pháp tốt ... cũng đừng quên trả lại trạng thái ban đầu cho audit nhé. Bạn dùng lệnhC: \auditpol IP_victim /enableBạn có thể download auditpol tại www.download.tungxeng.net.ms ...