Какое применение ассемблера в веб-разработке?
Никакого. И пентест - это пентест, а не разработка. Причём для него знать ассемблер не обязательно.
Никакого, только если вы не собираетесь вручную управлять памятью и каждой операцией при работе лендоса, да и  всё равно не получится.