Actualmente estoy aprendiendo Pentesting (y todo lo que tiene que ver con esto) el conocimiento en esta area es suficiente para poder dedicarme al Bug Bounty? Ya que como tal cursos o libros de específicamente Bug Bounty son reducidos.

No encuentro ninguna pestaña de "mis preguntas" o algo por estilo.

¿En un pentest es común y/o legal emplear técnicas de ingeniería social basada en interacción directa? Es decir hacerse pasar por otra persona por medio de manipulación cara a cara, tirar pen drives por la empresa, hacer trashing, hacer llamadas telefónicas para sacar información etc... esto lo puede hacer un hacker etico como parte de una prueba de penetración o esto es solo cosa de Black hat hackers?