Meterpreter è un framework di payload per il post-sfruttamento associato a Metasploit. Fornisce una sessione interattiva che può consentire a un operatore di eseguire comandi e svolgere azioni su un sistema compromesso. Le implementazioni possono operare in gran parte in memoria e gli aggressori possono modificare o imitare Meterpreter, anziché utilizzare un payload standard inalterato.
Durante un attacco, un payload simile a Meterpreter può essere distribuito tramite un loader o una DLL dannosa caricata da un'applicazione legittima. Ciò può rendere più difficile rilevare l'attività con la sola scansione dei file. I difensori dovrebbero monitorare il comportamento dei processi, i caricamenti inattesi di DLL, le connessioni di rete e la memoria eseguibile sospetta, e dovrebbero considerare il nome «basato su Meterpreter» una descrizione, non una prova dell'utilizzo di un binario standard di Metasploit.