Прослушка reverse shell

mcfly · 17.01.2025

в msf есть же модуль local persistence, есть опции RETRY_TIME 5 Время повторной попытки подключения оболочки) - U (автоматически запускает агент при входе пользователя в систему) -i 60(время отстука домой в секундах) крч надо тестить. соответственно пока av не дропнет )

R_a_s_t_ · 17.01.2025

Я создал пайлоад в msfvenom и отправил файл "жертве" (Виртуальная машина в моём случае)

Открываю handler через метасплоит и всё, остаётся только запустить и сессия открывается.

Но ведь реальная жертва такой атаки может и неделю не открыть файл, не держать же мне хендлер открытым неделю не выключая ноут.
Что делают в таких случаях?

delifer · 17.01.2025

Ну вообще для такого создают сервер и туда загружают хост, дабы не запускать на основке

mcfly · 17.01.2025

в msf есть же модуль local persistence, есть опции RETRY_TIME 5 Время повторной попытки подключения оболочки) - U (автоматически запускает агент при входе пользователя в систему) -i 60(время отстука домой в секундах) крч надо тестить. соответственно пока av не дропнет )