Hedef sistemde çalışan portlardaki servislerin version bilgilerine ait güvenlik açığı varsa, exploit edebilirsin. Hangi exploit ile sizarim diye birşey yok, her sistemde farklı açıklar olur.
Örneğin, FTP servisi aktif bir hedef sistemde, "vsftpd 2.3.4" uygulaması çalışıyor diyelim, buna uygun exploit var ise kullanırsın.. Bu sadece métasploit üzerinde olacak diye bir kaide yok.