笔记网络安全 MSF

MSF 后台监听

MSF上后台监听需要注意防止session断连假连接。

Posted by K4ys0n on October 27, 2021

笔记

MSF

防止假session 在实战中，经常会遇到假session或者刚连接就断开的情况，这里补充一些监听参数，防止假死与假session。
```
msf exploit(multi/handler) > set ExitOnSession false //可以在接收到seesion后继续监听端口，保持侦听
```

防止session意外退出

msf6 exploit(multi/handler) > set SessionCommunicationTimeout 0     //默认情况下，如果一个会话将在5分钟（300秒）没有任何活动，那么它会被杀死,为防止此情况可将此项修改为0
msf6 exploit(multi/handler) > set SessionExpirationTimeout 0 //默认情况下，一个星期（604800秒）后，会话将被强制关闭,修改为0可永久不会被关闭

handler后台持续监听

msf exploit(multi/handler) > exploit -j -z