Metasploit 体系结构

参考：

https://www.fujieace.com/metasploit

https://blog.csdn.net/qq_28437139/article/details/84194578

模块

• Auxiliary / 辅助模块

  扫描、发掘漏洞、嗅探

  主要子模块gather,scanner,server,dos,admin

• Exploits / 渗透模块

  利用已发现的漏洞对远程目标系统进行攻击，植入并运行攻击载荷，从而控制目标系统

  主要子模块 andriod,linux,unix,windows,multi,apple_ios

• Payload /攻击载荷模块

  在渗透攻击触发漏洞后劫持程序执行流程并跳入这段代码。

  主要子模块andriod,linux,unix,windows,cmd,apple_ios

  常用于目标主机与攻击机之间的逆向连接reverse_tcp

• Nops /空指令模块

  为了避免攻击载荷在执行的过程中出现随机地址和返回地址错误而在执行shellcode之前假如一些控指令，使得在执行shellcaode时有一个交大的安全着落区

• Encoders /编码器模块

  将攻击载荷进行编码（类似于加密），避免操作系统和杀毒软件辨认出，但是会让载荷的体积变大，这个时候需要选择传输器和传输体配对成的攻击载荷下载目标载荷并运行

• Post /后渗透模块

  当获取目标机的控制权限后，可以获取目标机上的信息，也可以通过目标机继续渗透其他主机。

  主要子模块andriod,linux,unix,windows,cmd,apple_ios

文件目录

参考：

https://blog.csdn.net/whatday/article/details/82918998

通过where is metasploit-framework来查询安装的位置

document 存放一些具体使用的md文档

moudels 存放主要模块

data 存放辅助文件，如wordlist（简易字典）， exploits（cve漏洞利用代码）

exploit rank

参考:

https://blog.csdn.net/whatday/article/details/102906448

Rank 常量的值可以是下面的表格中的其中之一，按照可靠性降序排列。

Metasploit 体系结构