A metasploit frameworkot, meg a többi Káli linuxos eszközöket a script kiddiek használják?

nem, ezeket használják a képzett szakemberek is. vannak vizsgák, ahol tilos őket használni, kivéve a metasploit reverse handlerét, viszont amikor egy penetration tesztet csinál valaki, akkor jól jön a proof of concept exploit egy ismert sérülékenységhez.

ugyanakkor mint bármit, amihez mindenki hozzáférhet, ezeket a script kiddie-k is használják, vagy próbáják használni, több-kevesebb sikerrel.