pentest com metasploit framework é bom?