Tool olarak havijde kaldıysanız bu görüş normal. Kurumsal ortamda testler zaten hız istediği için mecburen invicti nessus gibi yazılımlar kullanılıyor. Tekniklere göre ise metasploit veya nuclei gibi yazılımların templateleri/modulleri mevcut. Tool yazmaktan çok basit scriptler illaki yazmak gerekiyor ancak onun dışında otomatize edilebilecek ama toolu olmayan pek bir güvenlik açığı yok. Tool yazmayan siber güvenlikçi değildir anlayışı bence doğru değil.