al crear un exploit con metasploit se podría mandar por gmail u otros servicios de mensajería, la parte mas complicada seria usarlo en otro dispositivo entonces quería saber si hay una manera de cifrar  o esconder el exploit.

o sea al pasarlo a pdf se oculta pero mi punto es, cuando intentamos afectar otro pc externo, por correo o otro servidor de mensajería detecta el virus en el archivo y no lo deja mandar

Mándalo en un zip con contraseña y manda la contraseña en el mismo correo, también le puedes poner contraseñas a los archivos pdf.