渗透攻击模块：

    是利用发现的安全漏洞或配置弱点对远程目标进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问的代码组件。

    流行的渗透攻击技术包括缓冲区溢出、Web应用程序漏洞攻击、用户配置错误等，其中包含攻击者或测试人员针对系统中的漏洞而设计的各种POC验证程序，以及用于破坏系统安全性的攻击代码，每个漏洞都有相应的攻击代码。

渗透攻击模块：

    是Metasploit框架中最核心的功能组件。

• 攻击载荷是我们期望目标系统在被渗透攻击之后完成实际攻击功能的代码，成功渗透目标后，用于在目标系统上运行任意命令或执行特定代码；
• 攻击载荷模块从最简单的添加用户账号、提供命令行shell、到基于图形化的VNC界面控制，以及最复杂、具有大量后渗透攻击阶段功能特性的Meterpreter，这使得渗透攻击者可以在选定渗透攻击代码之后，从很多适用的攻击载荷中选取他所中意的模块进行灵活地组装，在渗透攻击后获得他所选择的控制会话类型，这种模块化设计与灵活的组装模式也为渗透攻击者提供了极大的便利。

该模块不会直接在测试者和目标主机之间建立访问，他们只负责扫描、嗅探、指纹识别等相关功能以辅助渗透测试。

与exploits模块的区别：

• exploits模块一般与payloads模块联合使用，通过exploits模块渗透成功后执行payloads模块中的代码；
• auxiliary模块不需要和payloads模块联合使用

• 空指令(NOP)是一些对程序运行状态不会造成任何实质性影响的空操作或无关操作指令。最典型的空指令就是空操作，在x86 CPU体系架构平台上的操作码是0x90。
• 在渗透攻击构造邪恶数据缓冲区时，常常要在真正执行的Shellcode之前添加一段空指令区。这样，当触发渗透攻击后跳转执行Shellcode时，就会有一个较大的安全着陆区，从而避免受到内存地址随机化、返回地址计算偏差等原因造成的Shellcode执行失败。
• Matasploit框架中的空指令模块就是用来在攻击载荷中添加空指令区,以提高攻击可靠性的组件。

编码器模块通过对攻击载荷进行各种不同形式的编码，完成两大任务：

1. 确保攻击载荷中不会出现渗透攻击过程中应加以避免的“坏字符”；
2. 对攻击载荷进行“免杀”处理，即逃避反病毒软件、IDS/IPS的检测与阻断。

后渗透攻击模块主要用于在渗透攻击取得目标系统远程控制权后，在受控系统中进行的各种后渗透攻击动作，比如获取敏感信息、实施跳板攻击等。

规避模块主要用于规避Windows Defender防火墙、Windows应 用程序控制策略(applocker)等的检查。