Ребята, ищу набор нормальных бесплатных инструментов для сканирования сайтов и веб-приложений на уязвимости. Чтобы реально можно было быстро пробежаться, найти самые распространённые дыры и понять, что чинить в первую очередь. Есть смысл использовать простые сетевые сканеры или больше в сторону специализированных вроде Nikto, OWASP ZAP или ещё чего?

Сам пока юзаю ZAP и иногда Burp Suite Community, но хочется понять, что ещё из бесплатного реально практично и не требует полдня на настройку, чтобы получить хоть какие-то адекватные результаты. Особенно интересуют инструменты, которые не просто пятнают, а дают хоть какую-то информацию по патчу или рекомендации.

Если кто-то давно собирает подборку таких бесплатных инструментов или тестировал разные — делитесь фидбеком, а то в море всяких тулз сложно определиться. Кому что помогает на реальных задачах?