Si configuro un meterpreter reverse_https de carga útil y lo envío a múltiples objetivos y ejecutan la carga útil sin que mi controlador se ejecute, ¿cuándo configuro el controlador se conectarán o tengo que hacer que el controlador se ejecute siempre para que los objetivos se conecten?
Después de la introducción de la resistencia de transporte en los almacenadores del medidor de metro, intentará conectarse al controlador cada 10 segundos (de manera predeterminada) para establecer una conexión con el controlador. Puede controlar esto a través de la configuración SessionRetryTimeout en el momento de generar el stager. Este comportamiento se repetirá hasta que la hora actual sea menor que la configuración SessionRetryTotal . Por defecto es 1 hora.
En resumen, si el oyente no está disponible cuando se ejecuta el stager en los objetivos, en el estado predeterminado intentará conectarse al controlador cada 10 segundos durante un período de 1 hora.
Más detalles están disponibles en el Meterpreter Timeout Control wiki.
Lea otras preguntas en las etiquetas http exploit protocols metasploit meterpreter