Payload запускается только после завершения всех действий post-exploitation.

Exploit только сканирует порты, а payload только кодирует файлы.

Это два названия одного и того же модуля с одинаковыми функциями.

Exploit использует уязвимость, а payload — это код, предназначенный для выполнения после успешной эксплуатации.