1、Metasploit 攻击流程
Metasploit 常用术语：
- 渗透攻击（Exploit）：指由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。
- 攻击载荷（Payload）：是我们的期望目标系统在被渗透攻击之后去执行的代码。
- Shellcode：是在渗透攻击是作为攻击载荷运行的一组机器指令，通常用汇编语言编写。
- 模块（Module）：指 Metasploit 框架中所使用的一段软件代码组件，可用于发起渗透攻击或执行某些辅助攻击动作。
- 监听器（Listener）：是 Metasploit 中用来等待网络连接的组件。
Metasploit 漏洞利用流程：
msfconsole是MSF中最主要最常用的功能组件，使用集成化的使用方法，可以使用MSF中的所有命令和模块，支持很多其它接口方式不支持的功能，启动msfconsole如下图所示：
| | _) |
__ `__ \ _ \ __| _` | __| __ \ | _ \ | __|
| | | __/ | ( |\__ \ | | | ( | | |
_| _| _|\___|\__|\__,_|____/ .__/ _|\___/ _|\__|
=[ metasploit v3.4