сессия meterpreter + dnspoof. Почему я думаю именно так?
meterpreter сессия позволят убить антивирус, а так же вести манипуляцию с системой ( если привилегии позовляют). Убив антивирус и фаэрвол, идет подмена на фишинговый сайт (ресурс). В кратце так. Мое ИМХО.