H. D. Moore

Moore bracht Metasploit in 2003 uit, eerst in Perl en in 2007 herschreven in Ruby. Het idee was eenvoudig en uitdagend: de exploit scheiden van de payload, zodat elke kwetsbaarheid met elke shell of backdoor te combineren was. Critici vonden dat hij wapens in handen van amateurs legde; verdedigers antwoordden dat aanvallers die allang hadden en dat ook de beheerders van netwerken moesten kunnen testen.

Rapid7 nam het project in 2009 over en Metasploit werd, naast Nmap, een basistool bij elke penetratietest. Moore richtte later runZero op, dat netwerkassets in kaart brengt — oftewel de machines vindt waarvan niemand wist dat ze er stonden.