Question

Normalmente, quando usamos Kali linux para Pentest, é comum usarmos o metasploit para gerar os arquivos maliciosos e tentarmos acessar a maquina da "Vítima", sabendo disso, qual seria a melhor opção de Payload dentro do Metasploit para isso? (Android)

Answer 1

Resposta:

Bom, depende de que tipo de ataque que irá realizar, na maioria dos casos, em pentest comercial, a técnica da conexão reversa é mais comum quanto pensamos... Um exploit ótimo para fazer ataques de conexões reversas, é o Multi/Handler. É necessário apenas colocar LHOST, LPORT, e o payload...