Вчера решил обновить свой набор для легального пентеста и, честно, вышло по-разному. Первое — Metasploit всё еще жив и полезен, но из «всё в одном» он уже не топ. Подрубаю больше специализированных штук, в зависимости от задачи. Например, для сканирования и сбора инфы Nmap и Masscan не перестают радовать, а для web-пентеста всё чаще беру Burp Suite — версия бесплатная стала чуть лучше, но платная все еще круче. Интересно, что в 2026-м появились пару новых тулзов для автоматической проверки облачной инфраструктуры — они серьёзно экономят время, если надо облака легально тестить.

Важно помнить, что с обновлениями ОС и сервисов одновременно меняется и подход к пентесту. То, что можно было проверить парой запросов несколько лет назад, сейчас требует глубокой кастомизации и дополнительных скриптов. То есть универсального набора нет, надо постоянно мониторить новинки — вот прикол профессии.

Кому-нибудь попадались свежие тулзы, которые действительно ускоряют работу или заменяют пару старых добрых? Интересно сравнить, кто что юзает сейчас из мира пентеста, чтобы не отстать.