Metasploit

テスターはエクスプロイトを選び、ペイロードを設定して、テストの許可を得た対象に対して実行します。フレームワークにはスキャナーと侵入後のモジュールが含まれます。Rapid7が保守しています。

無料のコミュニティ版があり、Metasploit Proは機能を追加しています。

Cobalt StrikeとBurp Suiteは、ほかのテスト用途に向いています。Metasploitはペネトレーションテスターに向いています。