它们允许网络管理员闯入自己的网络来识别安全风险并记录哪个漏洞需要首先解决。

Metasploit项目（Metasploit Project）提供渗透测试（penetration testing）软件并提供用于自动化对比程序漏洞和其修订（补丁）版本的工具。还提供了反取证和高级闪避（advanced evasion）工具，它们中的一些构成了Metasploit框架。

Metasploit框架（Metasploit Framework）是Metasploit项目的最出名创造，它是一个用于开发、测试和执行利用的软件平台。它可用来创造安全测试工具和开发模块，也可作为渗透测试系统。它最初由HD Moore在2003年创造，作为一种便携式网络工具。

Metasploit项目（Metasploit Project）还提供Metasploit Express、Metasploit Pro、Opcode Database（已过时）和一个shellcode数据库。Shellcode是一类攻击代码，其中的位元码（bytecode）插入是为了完成特定的目标。一般的shellcode目标包括添加一个rootkit或执行一次反向远程登录（reverse telnet）返回到攻击者的机器。Metasploit还提供有效载荷（payload）数据库，这让渗透测试者可以混合和匹配攻击代码和目标。