Я давно уже на Burp сижу, потому что лезть в настройку других долго и муторно, а тут всё сразу под рукой. Nmap для быстрой разведки — классика, без нее никуда. Метасплойт тоже держу под рукой, но в 2026 уже не так часто надо запускать старые эксплойты, всё больше кастомные вещи нужны. LinPEAS и WinPEAS — спасают реально, когда надо быстро понять, что вообще там с правами и настройками. Это как базовый набор, который чуть ли не в кармане должен быть.