該模組不會直接在測試者和目標主機之間建立訪問，它們只負責執行掃瞄、嗅探、指紋識別等相關功能以輔助滲透測試。
漏洞利用是指由滲透測試者利用乙個系統、應用或者服務中的安全漏洞進行的攻擊行為。流行的滲透攻擊技術包括緩衝區溢位、web應用程式攻擊，以及利用配置錯誤等，其中包含攻擊者或測試人員針對系統中的漏洞而設計的各種poc驗證程式，用於破壞系統安全性的攻擊**，每個漏洞都有相應的攻擊**。
攻擊載荷是我們期望目標系統在被滲透攻擊之後完成實際攻擊功能的**，成功滲透目標後，用於在目標系統上執行任意命令或者執行特定**，在metasploit框架中可以自由地選擇、傳送和植入。攻擊載荷也可能是簡單地在目標作業系統上執行一些命令，如新增使用者賬號等。
該模組主要用於在取得目標系統遠端控制權後，進行一系列的後滲透攻擊動作，如獲取敏感資訊、實施跳板攻擊等。
該模組在滲透測試中負責免殺，以防止被防毒軟體、防火牆、ids及類似的安全軟體檢測出來。
使用msf滲透測試時，可以綜合使用以上模組，對目標系統進行偵察並發動攻擊，大致的步驟如下所示。
metasploit 模組和位置
metasploit framework由許多的模組組成的。metasploit為您提供了在執行時或msfconsole已啟動後自由載入模組的功能。執行msfconsole以在執行時載入時傳遞 m選項 注意 如果你需要執行後載入額外的模組，使用metasploit工具 loadpath 命令 用法 ...
Metasploit與滲透測試簡介
滲透測試是通過識別安全計畫中的系統弱點與不足之處的一種最為有效的技術方式。通過嘗試挫敗安全控制措施並繞開防禦機制，滲透測試師能夠找出攻擊者可能攻陷企業安全計畫 並對企業帶來嚴重破壞後果的方法。滲透測試 penetrationtesting 是一種通過模擬攻擊者的技術與方法，挫敗目標系統的安全控制措施...
Metasploit模組開發 Ruby例項講解
metasploit是風靡全球深受各個滲透測試工程師喜愛的一款工具，稱它是滲透測試必備工具絲毫不為過，保姆式的滲透過程 掃瞄模組 漏洞利用模組 後滲透模組為廣大從業者提供了優秀的工具。然而，有些情況下需要我們自行開發一些模組進行使用。其中後滲透模組 滲透模組和輔助模組都可以自行開發 post模組暫時...