Ну да, nmap и Burp — как швейцарский нож пентестера, без них ни туда ни сюда. Только вот если без головы и понимания, что ты ищешь, то никакие инструменты не помогут — просто горы бесполезных данных выплюнут. А вот кастомные скрипты на Python — это уже совсем другой уровень, там реально можно навести шороху!