Se ho impostato un payload meterpreter reverse_https e inviato a più destinazioni e loro eseguono il payload senza che il gestore sia in esecuzione, quando installo il gestore si collegheranno o devo fare in modo che il gestore sia sempre in esecuzione affinché le destinazioni possano connettersi?
Dopo l'introduzione della resilienza di trasporto nello stagista del tester, tenterà di connettersi al gestore ogni 10 secondi (per impostazione predefinita) per stabilire una connessione con il gestore. Puoi controllarlo attraverso l'impostazione SessionRetryTimeout al momento della generazione dello stager. Questo comportamento verrà ripetuto fino a quando l'ora corrente è inferiore all'impostazione SessionRetryTotal . Di default è 1 ora.
Quindi, in breve, se il listener non è disponibile quando lo stager viene eseguito sui target, nello stato predefinito tenterà di connettersi al gestore ogni 10 secondi per un periodo di 1 ora.
Ulteriori dettagli sono disponibili nel Controllo timeout Meterpreter wiki.
Leggi altre domande sui tag http exploit protocols metasploit meterpreter