Не столько нужен python или php, сколько понимание основ программирования. Зная основы + немного гугла, и вы сможете написать скрипт на любом языке, будь то питон, пхп или баш, и автоматизировать часть рутинных задач.
К тому же, имея знания в программировании, будет гораздо легче анализировать исходники приложений при пентесте.