meterpeter基础知识 meterpeter为渗透测试框架，主要用于后渗透模块 后渗透：拿到shell后进行的操作（远程，权限维持，入侵痕迹清除，上机关闭杀毒软件） msf能干什么 相当于一个漏洞库（信息收集，漏洞检测，漏洞利用，payload，shellcode：攻击载荷，poc，exp，病毒木马文件生成） 前提：已知软件漏洞，专业漏洞攻击工具 一般用来打nday（例：永恒之蓝，心脏