Metasploit

Перейти на сайт

Metasploit містить тисячі модулів для сканування, перевірки й експлуатації відомих вразливостей, а також інструменти для подальших кроків пентесту. Безкоштовний відкритий Metasploit Framework працює з командного рядка; комерційний Metasploit Pro додає графічний інтерфейс, автоматизацію й звіти. Інструмент для досвідчених пентестерів і лише для систем, на тестування яких є дозвіл.

Докладніше

Кібербезпека Розробка та IT Безпека коду та застосунків Тестування

Основні функції

Тисячі модулів
Перевірка відомих вразливостей
Безкоштовний Metasploit Framework
Metasploit Pro зі звітами

Для кого призначений

QA-інженери, пентестери, DevSecOps-інженери й розробники, що перевіряють захищеність застосунків і інфраструктури

Тарифні плани

Ціна: див. сайт

Актуальні ціни — на офіційному сайті.

Обрати

Free

Є безкоштовний тариф або версія з обмеженнями.

Обрати

Статті на цю тему

Тестування АІ-застосунків і LLM у 2026 році: оцінювання відповідей, RAG, агенти й промпт-ін’єкції
Практичний посібник з тестування застосунків на основі великих мовних моделей: тестовий набір, LLM-суддя, метрики RAG, перевірка агентів, OWASP Top 10 для LLM, red teaming, guardrails, регресія в CI і моніторинг. Promptfoo, DeepEval, Ragas, garak, PyRIT, Langfuse та інші інструменти.
Тестування безпеки мобільних застосунків у 2026 році: OWASP MASVS, чек-лист і інструменти
Практичний посібник з тестування безпеки застосунків Android та iOS: OWASP Mobile Top 10 і MASVS, статичний і динамічний аналіз, перехоплення трафіку й SSL pinning, сховище даних, deep links, root і jailbreak, Frida, MobSF, jadx, тренажери й план навчання.
Тестування баз даних у 2026 році: що перевіряти, SQL-запити для тестувальника й інструменти
Посібник з тестування баз даних: цілісність і коректність даних, міграції схеми, збережені процедури, продуктивність запитів, безпека, тестові дані без персональних даних, якість даних у сховищах. Готові SQL-перевірки, tSQLt, pgTAP, Testcontainers, Flyway, Liquibase, dbt і план навчання.