Le Framework Metasploit est une plateforme de développement pour créer des outils de sécurité et d'exploits. Il est utilisé par les professionnels de la sécurité réseau pour effectuer des tests de pénétration sur des systèmes distants.

Les administrateurs système peuvent vérifier les installations de correctifs, les vendeurs de produits peuvent effectuer des tests de régression et c'est également un outil très utile aux chercheurs en sécurité du monde entier. Le Framework est écrit en langage Ruby et inclut les composants écrits en C et assembleur.

Le Framework comprend des outils, des bibliothèques, des modules et des interfaces utilisateur. La fonction de base de ce Framework est un lanceur de module, ce qui permet à l'utilisateur de configurer un module d'exploitation et de l'envoyer vers un système cible. S'il réussit l'exploit, la charge utile est exécutée sur la cible et l'utilisateur peut interagir avec l'ordinateur distant.