Metasploit Framework

Metasploit Framework — эталонный open-source фреймворк для эксплуатации уязвимостей: тысячи проверенных эксплойтов и вспомогательных модулей, генерация полезной нагрузки msfvenom, сессии Meterpreter и богатый набор post-exploitation модулей. Проект существует с 2003 года, с 2009-го ведётся Rapid7 при поддержке сообщества.
В легальном пентесте Metasploit используют для подтверждения находок сканеров, проверки качества патчей и демонстрации реального влияния уязвимостей заказчику. Также это фактический стандарт обучения наступательной безопасности.