Ответ на эти пункты должен включать полное объяснение как пользоваться данными инструментами. Наберите в гугле просто 'metasploit how to hack browser' и я вам даю гарантию в 99% что там будет информация.

юзер кликнул на красивое окошло которое у него всплыло, и автоматом отправился на ваш msf сервер, в результате чего в него был загружен и выполнен payload(какой уже решать вам) и вы получили на своей стороне сессию. Далее эту схему уже можно автоматизировать и улучшать....