Metasploit

Les testeurs choisissent un exploit, configurent un payload et le lancent contre une cible qu’ils ont l’autorisation de tester. Le framework inclut des scanners et des modules de post-exploitation. Rapid7 le maintient.

Une édition communautaire gratuite existe, et Metasploit Pro ajoute des fonctions.

Cobalt Strike et Burp Suite servent d’autres besoins de test. Metasploit convient aux testeurs d’intrusion.