Зная HTML+CSS можно создавать обычные сайты (фронтенд). Добавив JavaScript можно будет делать динамические элементы на этом сайте, а использовав библиотеку (надстройку) для JavaScript под названием NodeJS можно будет на этом языке создавать и фронтенд, и полноценный бэкенд.
На Python, помимо написания только бэкенда (без фронтенда), можно писать ботов, парсеры, различные скрипты и прочее, которые будут помогать при веб-пентесте.

Итак, веб-пентест - это не создание своих веб-сайтов, а тестирование уже кем-то созданных веб-приложений