Пока еще только учусь пентестить, и мне кажется, что на первых порах проще всего брать Nmap и RustScan для быстрого сканирования. Metasploit кажется мощным, но пока чересчур сложным для меня — надо разбираться основательно. Burp пробовал, но его бесплатная версия реально ограничена, для серьезных задач нужен апгрейд. В общем, пока юзаю пару простых инструментов, чтобы понять базу, а дальше уже смотреть, что нужно конкретно.