В пентесте сейчас всё слишком разномастно, чтобы выделить что-то одно удобнее. Metasploit, конечно, мощь, но иногда громоздкий, особенно если нужен просто быстрый пробег по сети. Nmap и RustScan — норм для разведки, а Burp лучше в вебах, но без полной версии не всегда хватает. В итоге всё зависит от конкретной задачи, и под каждый кейс приходится таскать набор разный, универсального решения пока нет.