Meterpreter接続

Question

Meterpreter reverse_httpsペイロードを設定して複数のターゲットに送信し、ハンドラーが実行されていない状態でペイロードを実行した場合、ハンドラーを設定すると接続されますか、それともターゲットが接続するためにハンドラーを常に実行する必要がありますか？

Answer 1

Meterpreterステージャーにトランスポートの復元力が導入された後、ハンドラーとの接続を確立するために、10秒ごとに（デフォルトで）ハンドラーへの接続を試みます。これは、ステージャーの生成時にSessionRetryTimeout設定を介して制御できます。この動作は、現在の時刻がSessionRetryTotal設定より小さくなるまで繰り返されます。デフォルトでは1時間です。

つまり、ステージャーがターゲットで実行されたときにリスナーが使用できない場合、デフォルトの状態では、リスナーは1時間の間10秒ごとにハンドラーに接続しようとします。

詳細については、 Meterpreter Timeout Control wikiを参照してください。