Ребята, кто чем пользуется для проверки сайтов и веб-приложений на уязвимости? Последнее время пересмотрел кучу софта — часть просто выстреливает, часть тормозит или выдает кучу ложняков. Например, для базового сканирования WebScan с кучей плагинов норм, а для более глубокого Auditing люблю допилить Burp Suite. Еще иногда запускаю Nikto, чтоб пробежаться по самому базовому с потенциальными дырками.

Причина, почему я смешиваю разные инструменты — одни хорошо находят XSS и SQLi, другие лучше показывают проблемы с конфигами или дополнительными модулем. Приходит мысль, что универсального не бывает, лучше собрать свою связку.

Кто как проверяет, какие ключевые признаки просит мониторить? Лично я сначала быстро сканю автоматикой, потом уже вручную изучаю подозрительные места. Иногда полезно отдельно глянуть логи и разобраться с поведением сервера — это по опыту тоже частенько раскрывает скрытые беды.

Если кто практикует — делитесь, какие наборы тулзов и порядок проверки вам показался рабочим. Особенно интересует, какие инструменты в 2026 году не сильно усложняют работу, но реально показывают классные результаты без тормозов и лишних фейков.