Metasploit если честно, это как швейцарский нож — полезно, но иногда на всё не стоит налезать. Kali Linux — да, кайф, но если с ним долго не сидишь, всё быстро запутывается. Nmap с Wiresharkом — классика вечная, без них как без рук. Остальное — для продвинутых, я пока с Gobusterом и Burp сижу, чтобы вебы ковырять. Все эти сложные тулзы — для тех, кто любит в дебри уходить, а я пока на поверхности играюсь.