Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: Meta en 9 Junio 2018, 10:50 am



Título: Usando Ubunto de arranque para borrar archivos Windows
Publicado por: Meta en 9 Junio 2018, 10:50 am
Hola:

Quiero entrar en una cuenta de usuario de Windwos 7 usando Ubuntu desde arranque el DVD. No se si oopenSUSE nuevo lo permite también. Recuerdo que monté hasta un pendrive mio. Borré archivos en él y me creó como una papelera de reciclaje virtual, nunca borré esos archivos realmente, así que estará en el disco duro si borro algo de la cuenta de usuario. La carpeta que hizo de papelera de reciblaje en el pendrive en este caso se llama .Trash-999.

Pensé que si entro en modo arranque con Ubuntu, no se daría cuenta el usuario de Windows y si se dio, ya que hizo limpieza y borró hasta el Counter Strike 1.6 que tenía instalado él.

Se pone mucho a mirar el Visor de Eventos para saber si instalo o desinstalo algo, sobre todo el inicio de sesión con WinLogon. Entro en el directorio.
Citar
C:\Windows\System32\winevt\Logs

Encuentro todos los registros.
(https://www.subeimagenes.com/img/captura-1893966.PNG)

Cogí desde Ubunto este archivo para saber cuando entro o salgo de inicio de sesión de la cuenta de usuaruio.
Citar
Microsoft-Windows-Winlogon%4Operational.evtx

Por esta extensión.
Citar
Microsoft-Windows-Winlogon%4Operational.evtx.back.

Al iniciar Windows, se volvió normal el archivo y no he borrado nada.

¿Alguna manera de borrar ese archivo, al menos los contenido de los iniciios y cierres de la cuenta de Windows?

Saludos.