Metasploit

Quien hace las pruebas elige un exploit, configura un payload y lo ejecuta contra un objetivo que tiene permiso para probar. El framework incluye escáneres y módulos de post-explotación. Lo mantiene Rapid7.

Existe una edición comunitaria gratuita, y Metasploit Pro añade funciones.

Cobalt Strike y Burp Suite cubren otras necesidades de prueba. Metasploit es adecuado para quienes hacen pruebas de penetración.