@0xcharlie meterpreter negotiates SSL once the TCP side is staged, but you can also use reverse_https to get end-to-end SSL SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique