he estado leyendo un poco del tema en linux backtrack5, y dentro de el existe el muy famoso metasploit, exise un ataque muy interesante en el que se hace un ARP poisoning, clonando la pagina de algun sitio y cuando la victima la intente abrir la pagina pide un complemento de java para su correcta ejecucion.
todo sale a la perfeccion con windows xp, Pero hay un pequeño problema con windows vista : Es detectado por los antivirus :@... Logre camuflagear el archivo .exe para que sea indetectable por los antivirus, pero como le hago para mandarselo a la victima como un "supuesto complemento de java"  (el archivo camuflageado)?... ¿existe alguna forma de que cuando la victima abra la pagina web salte el aviso de que es necesario un complemento(y le pueda mandar mi archivo, evitando la ingenieria social)?  cabe mencionar que lo intento dentro de una LAN... si existe alguna forma, les agradeceria mucho que me dijeran especificamente como hacerlo, ya que he buscado mucho esto y no lo he podido encontrar, de verdad se los agradeceria mucho... saludos...

muchas gracias han sido de mucha utilidad estos articulos, estan muy buenos! (y si eso de ser indetectable es muy relativo)... olle tengo una pregunta mas:

-mira, ya probe realizar el dns poisoning, para que cuando el pc victima abra la pagina previamente indicada, se ejecute el codico malicioso (pidiendo un complemento de java) pero ese metodo solo me funciono en un windows XP. , ahora quiero hacerlo con una pc con windows 7, pero esa tecnica con el complemento de java no me funciona, asi que use el reverse_tcp para que me regrece una consola meterpreter, pero este metodo me genera un archivo .exe que le tengo que mandar a la otra pc para que lo ejecute,y solo asi cuando el otro usuario lo ejecuta me regresa la consola de meterpreter ¿que puedo hacer para mandarle ese .exe a la otra persona? (por medio de java, otro exploit, algun metodo de browser) ? ... ya que este solo es un metodo a prueba y error, pero en la vida real, teniendo una verdadera victima, como puedo ejecutarle mi .exe para que se infecte? (y como tu comprenderas, mis intenciones no son enviarselo por messenger o a su bandeja de entrada jeeh)... muchas gracias x tus proximas respuestas...

me podrias indicar donde puedo encontrar un tutorial para realizar esto??