Kali linux 2016.2 的 plyload模块之meterpreter plyload详解

　当利用成功后尝试运行一个进程，它将在系统进程列表里显示，即使在木马中尝试执行系统命令，还是会为有经验的法庭调查者留下足够的痕迹，如果命令提示符在系统上执行，HIDS也会发出警告，除了危险警告之外还将启动一个cmd shell，这个shell本身可能有限制。 　　举个例子：如果进程运行在chroot环境，在访问库和命令可能会有严重限制或者如果某些二进制文件已经从系统中删除，这样可能我们做其他工作会

>>阅读原文<<