1# 启动录制（默认录到 typescript 文件）
 2script
 3# 提示 "Script started on ..."，进入新 shell
 4# ... 你的所有操作都会被录 ...
 5exit
 6# 提示 "Script done on ..."
 7
 8# 指定输出文件
 9script session.log
10
11# 静默模式（不显示 "Script started/done" 那两行）
12script -q session.log
13
14# 追加（默认是覆盖）
15script -a session.log

 1# -c, --command <cmd>：录一个具体命令就退出（不进入交互 shell）
 2script -c "nmap -sV target" nmap.log
 3
 4# -f, --flush：每写一行就 flush 到磁盘（实时看，像 tail -f）
 5#   适合长时间任务边录边看
 6script -f session.log
 7# 然后在另一个终端：tail -f session.log
 8
 9# -q, --quiet：静默，不显示 "Script started" / "Script done"
10script -q session.log
11
12# -a, --append：追加到已有文件
13script -a session.log
14
15# -t[FILE], --timing[=FILE]：把 timing 数据也录下来（每个字符的延迟）
16#   关键 - 重放时能模拟"原始速度"，可以慢动作回放
17script -t=timing.log session.log
18
19# -e, --return：返回被录制 shell 的 exit code
20script -e -c "./exploit.sh" exploit.log
21echo $?   # 拿到 exploit.sh 的退出码，不是 script 的
22
23# -V, --version
24# -h, --help

 1# 攻击机上开始
 2script -q -t=/tmp/ochima.timing /tmp/ochima.full.log
 3
 4# 完整的 nmap / 漏洞利用 / 提权全程
 5# ... 1 小时后 ...
 6exit
 7
 8# 录完得到两个文件：
 9#   /tmp/ochima.full.log   - 终端完整输出
10#   /tmp/ochima.timing     - 每个字符的延迟

1# 录整个目录扫描过程
2script -q -c "gobuster dir -u http://target -w /usr/share/wordlists/..." gobuster.log
3
4# 录漏洞利用过程（带完整交互）
5script -q -c "python3 exploit.py 10.10.10.10 80 http://target:8338" exploit.log

1# 攻击机监听 + 录制一体化
2script -q -c "nc -lvnp 80" reverse_shell.log
3# 拿到 shell 后的所有命令、输出、读 flag、提权 → 全在 reverse_shell.log 里

1# 跑 hashcat / john / ffuf 这种可能跑几小时的任务
2# 实时看进度，同时录下来
3script -f -c "hashcat -m 0 hashes.txt rockyou.txt" hashcat.log &
4# 另一个终端：
5tail -f hashcat.log

 1# 1. col -b 过滤掉 backspace 类控制字符（保留颜色）
 2cat session.log | col -b
 3
 4# 2. ansi2txt 工具（更彻底，去掉所有 ANSI 序列）
 5# 装：pip install ansi2txt 或 apt install colorized
 6ansi2txt < session.log > clean.log
 7
 8# 3. 直接用 less -R 看（less 自动解释 ANSI 颜色）
 9less -R session.log
10
11# 4. 用脚本回放（保留原始速度，-t 提供 timing）
12scriptreplay -t timing.log -s session.log
13# 脚本回放时像慢动作重放，对写 WP 时回顾操作流程很有用
14# script 的 -t 在 util-linux 新版里改了语法，录制的时候不能再跟一个裸参数
15# 录制用-t=timing.log
16# 回访用 -t timing.log  中间是空格

1# 找执行过的命令（通常带行首的提示符特征）
2grep -E '^\$' session.log
3
4# 找 flag
5grep -E 'flag{|FLAG{|HTB{|THM{' session.log
6
7# 找关键错误
8grep -i 'error\|fail\|denied' session.log

1# 删头
2sed -i '1,2d' session.log    # 删前 2 行
3# 删尾
4sed -i '$d' session.log        # 删最后 1 行（"Script done"）
5
6# 或者直接 grep 掉
7grep -v "^Script \(started\|done\)" session.log > clean.log

1# 终端 A：启动录制
2script -f -q session.log
3
4# 终端 B：实时看
5tail -f session.log
6# 内容会随终端 A 的操作同步出现

1# PG 考试环境建议
2mkdir -p ~/pg-sessions/$(date +%Y%m%d)
3cd ~/pg-sessions/$(date +%Y%m%d)
4script -q -t timing.log -c "bash" full.log

1# 1. 检查有没有敏感字符串
2grep -i 'password\|api\|key\|token' session.log
3# 2. 替换或脱敏
4sed -i 's/password=[^&]*/password=REDACTED/g' session.log
5# 3. 删原文件
6shred -u session.log  # 安全删除

1# 录的时候带 timing
2script -q -t timing.log session.log
3
4# 重放（按原始速度）
5scriptreplay -t timing.log -s session.log
6
7# 加速 / 慢放
8scriptreplay -t timing.log -s session.log 2.0    # 2 倍速
9scriptreplay -t timing.log -s session.log 0.5    # 半速（讲解用）

1# 在跳板机/堡垒机上 record
2script -q /var/log/audit/ssh_session_$(whoami)_$(date +%s).log
3
4# 之后审计能回放整个会话

1# 录一个带历史补全的交互会话（PG 考试时神器）
2script -q -c "rlwrap nc -lvnp 80" reverse_shell.log