内存取证：查找Metasploit的Meterpreter踪迹

Metasploit是一个非常受欢迎的渗透测试框架，被视为安全测试人员手中的一把利器。但在另一方面由于他过于强大，因此也常常被一些恶意攻击者所利用。当然，在本文我们主要讨论的是关于内存取证，这对于我们来说是至关重要的。因为我们（受害者）的机器极有可能会被恶意攻击者，注入Meterpreter（一种先进的，可动态扩展的Metasploit有效载荷），这是一种完全驻留在内存中的shell，并且不会向受

>>阅读原文<<