Metasploit

Tester:innen wählen einen Exploit aus, konfigurieren eine Payload und führen sie gegen ein Ziel aus, für dessen Prüfung sie berechtigt sind. Das Framework enthält Scanner und Module für die Nachanalyse eines erfolgreichen Tests. Rapid7 betreut das Projekt.

Es gibt eine kostenlose Community Edition; Metasploit Pro ergänzt weitere Funktionen.

Cobalt Strike und Burp Suite decken andere Testanforderungen ab. Metasploit eignet sich für Penetrationstester:innen.