初探metasploit--主要架构及常用功能

1.metasploit 架构 (http://www.cnblogs.com/blacksunny/p/5254904.html)
六个模块：
一.渗透攻击模块（exploit）：利用发现的安全漏洞或配置弱点对远程目标系统进行攻击的代码
（1）主动渗透模块（服务端渗透）
（2）被动渗透模块（客户端渗透）
二.辅助模块(Aux)：实现信息收集及口令猜测、Dos攻击等无法直接取得服务器权限的攻击。
三.攻击载荷模块(payload):攻击载荷是在渗透攻击成功后促使目标系统运行的一段植入代码
四.空指令模块(Nop)：空指令（NOP)是一些对程序运行状态不会造成任何实质影响的空操作或无关操作指令，
最典型的空指令就是空操作，在X86 CPU体系结构平台上的操作码是ox90.
在渗透攻击构造邪恶数据缓冲区时，常常要在真正要执行的Shellcode之前添加一段空指令区，
这样当触发渗透攻击后跳转执行ShellCode时，有一个较大的安全着陆区，从而避免受到内存
地址随机化、返回地址计算偏差等原因造成的ShellCode执行失败，提高渗透攻击的可靠性。
五.编码器模块（encode）：攻击载荷与空指令模块组装完成一个指令序列后，在这段指令被渗透攻击模块加入邪恶数据
缓冲区交由目标系统运行之前，Metasploit框架还需要完成一道非常重要的工序—-编码。
编码模块的第一个使命是确保攻击载荷中不会出现渗透攻击过程中应加以避免的”坏字符“。
编