Кто чем пользуется для легального пентеста в 2026? Я обычно бегаю между несколькими тулзами и могу накидать пару мыслей. Например, Metasploit по-прежнему мощный и универсальный, но иногда кажется перегруженным, особенно если нужны быстрое сканирование и базовые проверки. Nmap отлично для разведки и сканирования портов — быстро, понятно, но сам по себе не покрывает весь процесс. Burp Suite крута для веб-пентеста, особенно если ловить XSS и прочие штуки, но бесплатная версия ограничена, а платная — дороговата, хотя иногда можно обойтись.

Из новичковых Beetle или RustScan можно использовать для высокоскоростного сканирования — реально экономят время на больших сетях. Еще стоит отметить такие штуки как CrackMapExec для атаки на Windows-сети, правда тут важно не переборщить с правами и не запороть ничего в продакшене.

Выбор часто зависит от задачи и окружения. Если надо быстро понять, кто доступен в сети и какие сервисы открыты — Nmap или RustScan прекрасно подходят. Для углубленного веб-пентеста — Burp Suite. Если надо получить доступ, то Metasploit по-прежнему один из лучших. Главное не забывать про легальность и тестовые окружения, чтобы не было конфузов.

А кто чем еще пользуется? Какие инструменты вы бы добавили в список? Особенно интересуют легкие и при этом крутые free варианты.