Meterpreter

Динамически расширяемая нагрузка, использующая инъекцию в dll в памяти. Работает через сокет. Алгоритм работы:

Целевая машина запускает начальную нагрузку (bind, reverse, findtag, passivex, и т д)
Начальная нагрузка загружает dll, с префиксом Reflective.
Инициализируется ядро Meterpreter, создается TLS соединение и скачивается конфигурация клиента.
Обычно загружается stdapi, остальное в зависимости от задачи.