Короче, решил обновить себе набор тулз для базовой проверки уязвимостей веб-приложений, чтобы не забивать голову всякой рекламной фигнёй и замудрёнными фичами, которые в реале не помогают. Пользуюсь в основном таким списком:

1) Nikto — для быстрого сканирования заголовков, старых скриптов, известных дыр.
2) OWASP ZAP — хорош для динамического анализа, можно даже с автотестами поиграться.
3) Nmap с NSE-скриптами — крут для проверки сервисов и базовых веб-уязвимостей.
4) WPScan — если сайт на вордпрессе, тут без вариантов.
5) Burp Suite (Community) — чтобы посмотреть, что именно летит в запросах, и поймать простые ошибки в логике.

Причём я не гонюсь за полным охватом – проверяю типичные баги: XSS, SQL-инъекции, открытые директории, устаревшие версии.

Плюсы таких тулз в том, что они не требуют супернавыков, в меру гибкие и бесплатные (ну или с бесплатным базовым набором). Если что-то серьезнее — лучше по отдельности ковырять вручную или через пайплайны CI/CD под свои проекты.

Кто чем пользует? Есть смысл добавить что-то ещё, чтобы быстрее закрывать дырки?