Кто чем пользуется для легального пентеста сейчас? Вижу, что вокруг куча разных тулзов — от классики вроде Nmap и Metasploit до свежих девайсов с AI-поддержкой. Но что реально стоит взять в арсенал, чтобы не париться и быстро находить слабые места?

Смотрю, чаще всего выбирают что-то простое и понятное: сканеры сети, инструменты для перебора паролей, а также прокси для веба типа Burp или ZAP. Но тут вопрос: стоит ли заморачивать голову с новыми фишками, которые обещают "автоматическую оценку безопасности"? Или лучше оставить базу и добавить только пару хорошо известных штук?

Еще важный момент — легальность. Кто как проверяет, что не пересекает черту? Ведь даже на учебной площадке иногда сложно понять, где заканчивается разрешенный пентест, а где уже нарушение.

Лично я иногда подключаю Nmap, пару сканеров уязвимостей (типа OpenVAS), и для веба беру Burp Suite, потому что он поддерживается сообществом и есть много туториалов. И, кстати, интересно — кто что использует для отчётности? Ведь без нормального отчёта платформа или заказчик мало что поймут.

Кто что думает? Какие инструменты у вас реально в топе? И как прокачиваете навыки без риска сесть на какие-нибудь проблемы?