Как мне кажется, стоит в первую очередь смотреть на объём оперативки и видеокарту, ну и современный проц. При чём, если перебор хешей - не основная задача, то гнаться за топовой видюхой нет смысла.
Для себя выбрал Ryzen 5700X, 64Gb DDR4, 3060 на 12Gb.
И во многом важно понимать, как пентест будет проводиться - если удалённо, лучше рабочее место сделать комфортным, не заморачиваться с ноутбукам, а собрать хороший пк. Если же речь идёт о работе на выездах, без ноута не обойтись - там вариантов масса, всё от бюджета зависит.