Metasploit（二）基本概念

攻击载荷：当某漏洞攻击在一个有漏洞的系统上执行，攻击载荷可以控制该系统，一般会附加在漏洞攻击上进行分发

shellcode：指令集，在实施漏洞攻击时，作为攻击载荷使用

监听器：以组件方式，等待传入的连接请求

漏洞利用原理：发送带了攻击载荷的漏洞攻击代码给有漏洞的系统，先执行漏洞攻击代码，执行成功后，攻击载荷中的代码进行执行，执行成功后，就获得了有漏洞系统的控制权，就可以进行一些恶意操作。

1. 获取系统IP，找到开放的端口，确认操作系统和服务，端口扫描工具可以使用Nmap等

如使用nmap -v -n xxx.xxx.xxx.xxx进行扫描

2. 根据服务和版本，查找对应的漏洞

3.如Metasploit找到的漏洞攻击无效，可以从internet上的数据库进行查找，如可以去www.1337day.com等网站搜索后下载