Тут скорее не направления пентеста (так как обычно на работе приходится делать все, с чем приходят заказчики), а специализация для человека, чем ему больше нравится заниматься и в чем он больше шарит.
Поиск web-уязвимостей, пентест инфраструктуры, анализ ПО для мобилок, поиск уязвимостей в прикладном/системном ПО или ОС, реверс ПО (пересекается с поиском уязвимостей, но не обязательно), сетевые атаки, OSINT, malware (разработка ПО в том числе для RedTeam команд), социальая инженерия, радио-хакинг (от Wi-Fi до сотовых сетей и радиоустройств). Думаю это не все, но что вспомнил.