O medidor de reverse_tcp_dns do Metasploit é mais lento que reverse_tcp para estabelecer uma conexão?

Question

Suponho que sim, porque o DNS precisa ser resolvido, enquanto o reverse_tcp usa um endereço IP.

Eu gostaria de saber todas as diferenças entre eles, porque embora eu goste de reverse_tcp_dns, eu ainda optaria por reverse_tcp se fosse melhor.

    

Answer 1

Sim, seu correto. reverse_tcp_dns é mais lento que reverse_tcp para estabelecer a conexão. As únicas diferenças entre essas duas cargas são o reverse_tcp_dns leva um tempo extra para se conectar de volta devido à resolução do nome de domínio e a carga útil reverse_tcp_dns é aproximadamente 70 bytes maior que a carga reversa_tcp.