2026-06-23 05:41:27 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： Coda是一款用Go语言开发的跨平台入侵痕迹清理工具，支持Windows和Linux系统。提供三种操作模式：全量删除、备份删除和恢复模式，可清理系统日志、Web服务日志、浏览器历史等痕迹。工具需管理员/root权限，适用于授权渗透测试和红队作战，但存在被滥用于非法活动的风险。 综合评分： 65 文章分类： 安全工具,渗透测试,红队,内网渗透,应急响应

cover_image

震惊！这款工具让入侵痕迹瞬间蒸发，安全人员彻夜难眠！

棉花糖糖糖棉花糖糖糖

棉花糖网络安全工具箱

2026年6月10日 10:55 四川

在小说阅读器读本章

去阅读

重点导读安全声明

本工具仅供安全研究与授权渗透测试使用。使用者需自行承担一切风险，与作者无关。

重点导读项目概述

Coda是一款跨平台入侵痕迹清理工具，采用Go语言开发，支持Windows与Linux双系统。

重点导读核心架构

PART 01模块设计

main.go：命令行入口，参数解析与系统判断
module/linux.go：Linux系统痕迹清理逻辑
module/windows.go：Windows系统痕迹清理逻辑
module/utils.go：权限检查与备份恢复公用函数

PART 02编译方式

bashgit clone https://github.com/Symph0nia/Coda.git
cd Coda
go build ./main.go

重点导读功能特性

PART 03三种操作模式

-D：全量删除模式，直接清除所有日志
-B：备份删除模式，大日志删除，小日志备份至临时目录
-R：恢复模式，将备份的日志还原至原位置

PART 04日志覆盖范围

Windows系统

Windows事件日志（Security.evtx、Application.evtx、System.evtx）、IIS服务器日志、Apache日志、防火墙日志、用户临时文件夹、浏览器缓存与历史记录、Recent文件夹。

Linux系统

系统日志（syslog、messages、auth.log）、Web服务日志（Apache、Nginx）、数据库日志（MySQL、PostgreSQL、MongoDB、Redis）、容器日志（Docker、Kubernetes）、用户Shell历史记录（bash_history、zsh_history）、包管理器日志（yum、apt）、审计日志（audit.log）、安全工具日志（rkhunter、chkrootkit）。

PART 05处理阈值

单文件大小阈值：100MB。

大于该阈值的日志文件判定为大型日志，优先处理。

重点导读权限要求

PART 06Windows

需管理员权限。工具通过net session命令检测。

PART 07Linux

需root权限。工具通过os.Geteuid()检测。

重点导读技术实现

PART 08痕迹清理流程

路径收集：获取系统指定日志路径列表
存在性检查：筛选实际存在的文件夹
内容检查：排除空文件夹
权限检查：确认可删除性
大小分类：按阈值分为大型/小型
执行操作：根据模式执行删除或备份

PART 09备份恢复机制

Backup2 Restore模式工作流程：

渗透成功后执行-B，对当前日志状态做镜像备份
进行敏感操作阶段
渗透结束后执行-R，恢复备份日志
实现空白监控时间窗口

备份文件存储于系统临时目录/TEMP或/tmp下的folder_backups文件夹，并通过backup_paths.txt记录原始路径映射关系。

重点导读应用场景

授权渗透测试中的痕迹清理
红队作战环境准备
安全研究实验环境

重点导读项目信息

本文介绍的项目开源地址如下：

https://github.com/Symph0nia/Coda

本公众号非项目作者，仅做技术分享。

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：棉花糖网络安全工具箱棉花糖糖糖棉花糖糖糖《震惊！这款工具让入侵痕迹瞬间蒸发，安全人员彻夜难眠！》