Metasploit에서 페이로드 선택 기준이 뭔가요?

Question

Metasploit으로 공부하고 있는데 reverse_tcp, bind_tcp, meterpreter 등 페이로드가 많습니다. 어떤 걸 언제 써야 하나요?

김영삼 · Accepted Answer

페이로드 선택 기준:reverse_tcp — 타겟이 공격자에게 연결. 방화벽 우회에 유리 (아웃바운드 허용 시). 가장 많이 사용bind_tcp — 타겟이 포트를 열고 대기. 공격자가 접속. 방화벽에 막힐 수 있음meterpreter — 고급 포스트 익스플로잇 기능 (파일 업/다운, 스크린샷, 키로거 등). 메모리에서 동작하여 디스크에 흔적 적음일반적으로 windows/meterpreter/reverse_tcp를 가장 많이 쓰고, 리눅스에서는 linux/x64/meterpreter/reverse_tcp를 씁니다.단, 이런 도구는 반드시 허가된 환경에서만 사용하세요.

박성호 · Answer

오 이건 몰랐던 내용이네요. 북마크합니다.

남궁현 · Answer

초보자에게 정말 유용한 정보입니다.

댓글 3