Я тоже столкнулся с выбором, потому что классика вроде Nmap и Metasploit уже кажется слишком медленной. FFUF реально выручает для веба, а Ghidra круто помогает с анализом, особенно если не хочется заморачиваться с сложными скриптами. Автоматизация полезна, но иногда ручные инструменты дают больше контроля, поэтому я стараюсь смешивать и то, и другое. Облачные решения боюсь пока таскать, безопасность важнее.