Не всё так просто с выбором инструментов — часто обновления ломают привычные схемы, и приходится заново разбираться, что поверх чего ставить. Metasploit хорош, но не всегда оправдывает затраты времени, особенно если хочется просто быстро пробежаться по уязвимостям. Kali — удобно, но иногда тяжеловато, когда что-то из коробки внезапно перестаёт работать после апдейта. Главное — не переусердствовать и всегда держать в голове рамки договора.