В целом, классика не подводит — nmap и Burp всё ещё самые рабочие инструменты. Python-скрипты реально помогают докопаться до мелочей, которых стандартные тулзы не видят. OpenVAS тоже выручает при больших сетях, особенно если правильно настроить. Главное — не гоняться за новинками, а нормально понять, что делаешь.