Да, сейчас выбор такой, что мозг уплывает. Но на деле, если освоить толково Burp, Nmap и Metasploit, то большинство задач повиснет. Все эти новые «мега-пупер» тулзы — чаще балласт для тех, кто любит поклацать всякую фигню. Самое важное — не собирать коллекцию, а научиться нормально работать с парой-тройкой проверенных штук, чтоб не превратиться в пентестер-рекордсмен по установке программ.