Es un debate que me parecio divertido abrir.(Si es que se puede llamar debate)
Depende...
Cuando quiero hacer las cosas rápidas, me gusta mucho bettercap, para hacer un MITM..
Pero, si quiero hacer cosas más serias, y en caso de emergencia, WireShark me da más opciones.
En general, cuando estoy más aburrido, me "auto-phisheo" con setoolkit. Aunque ahora que me pasé a Fibertel, lucho constante cada día para abrir algunos puertos.
Me gusta la ingeniería social y auditoría... Puesto que este año comencé y es más "básico" que el pentesting, en un par de meses podré contarte sobre pentesting, de momento: Hola que tal xd