Sagrini como que no hay tantos bof?
te informo que ya solo el olly ya de por si es capaz de reconocer 20 vulnerabilidades diferentes eso sin mencionar el GDB y sus protecciones
Que no las conozcas por internet no quiere decir que no existan y si que hay muchos bugs aparte de los que mencione.Respecto a lo de metasploit siempre la mencionas,pero no olvides que es una herramienta de pentesting, vamos que esta hecho para que los administradores vean sus fallos y prueben sus cosillas etc...y todo esto sin tener por que saber como funcionan este mundillo (vamos sin calentarse la cabeza)
saludos!