постэксплуатация c помощью метерпретер

[Chairman]

есть рдп доступ, использую bluekeep получаю сессию системы, но такие сессии отваливаются через день. два,
а рдп доступ через какое-то время палиться админом.

что из этого оптимально для закрепления в системе:

use exploit/windows/local/persistence_service
=======
use post/windows/manage/persistence_exe
=======
use exploit/windows/local/registry_persistence

 

[Det]

Я думаю луче взять любой программу какая входит в автозагрузку и внедрить в нее уже сам шелл.

 

[Lisenok]

Коментатор выше пишет правильно, либо закидывай какой нибудь троянец в папку винды с именем похожим на оригинальный файл системы, как вариант тоже.