code-injection - metasploit - dllinject とリフレクティブ インジェクション

Question

metasploit の dllinject ペイロードについて質問があります。dllinject ペイロードと Meterpreter ペイロードのインジェクション方法の違いは何ですか? 技は同じ？(Reflective-Dll の読み込み?) dllinject ペイロードを使用したときに、メモリに Reflective-dll が表示されなかったので...

誰か知ってる？ありがとう！

Answer 1

「meterpreter」は、他のすべてのペイロードの中で特別なペイロードです。(もちろんreverse_tcpとblind_tcpに分類できます)。一方、dllinject ペイロードは同じ結果をもたらしますが、ファイルを悪意のある DLL ファイルにリンクするという別の方法で被害者を悪用します。

被害者がファイルを開くまで dllinject ペイロードがトリガーされないため、meterpreter ペイロードをお勧めします。

しかし、どちらも異なる手法を使用しても、最終的には同じ結果になります。