С каких это пор инструменты стали как то оцениваться как скилл пентестера?

Если для себя вопрос - конечно и то не факт что и файвай отдасться.

p.s. да кстате тот же OSCP, при прохождении запрещено использовать тулзы автоматизируюшие и упрощающие эксплуатацию той или иной уязвимости. На последних стейджах дадут вам метасплойт, но только эксплойт копилируй сам..

вдумайся ТС, вдумайся еще и в описание сертификации, если не поленишся найти..