Бесплатные тулзы для проверки уязвимостей — что используете?
 

Ребята, ищу набор нормальных бесплатных инструментов для сканирования сайтов и веб-приложений на уязвимости. Чтобы реально можно было быстро пробежаться, найти самые распространённые дыры и понять, что чинить в первую очередь. Есть смысл использовать простые сетевые сканеры или больше в сторону специализированных вроде Nikto, OWASP ZAP или ещё чего?

Сам пока юзаю ZAP и иногда Burp Suite Community, но хочется понять, что ещё из бесплатного реально практично и не требует полдня на настройку, чтобы получить хоть какие-то адекватные результаты. Особенно интересуют инструменты, которые не просто пятнают, а дают хоть какую-то информацию по патчу или рекомендации.

Если кто-то давно собирает подборку таких бесплатных инструментов или тестировал разные — делитесь фидбеком, а то в море всяких тулз сложно определиться. Кому что помогает на реальных задачах?

Из того, что пробовал — ZAP реально норм, и удобно для быстрого старта. Nikto — простенький, но быстрый, выцепляет базовые проблемы, особенно старые баги в веб-серверах. Burp Community тоже ок, но там порой интерфейс и настройка спотыкают. В бесплатках редко найдёшь что-то, что даст прям чёткие рекомендации по патчам, но эти инструменты дают хорошую картинку по уязвимостям, чтобы знать, куда копать дальше.

ZAP реально выручает для быстрого сканирования, интерфейс норм, удобный для первых шагов. Nikto подцепит старые и простые баги без заморочек, а Burp нужно немного освоить, но тоже полезен. Из бесплатных именно эти инструменты хорошо дают общее представление без долгих настроек. Чётких патч-рекомендаций правда редко кто даст бесплатно, но ориентиры они показывают, чтоб дальше копать.

Для быстрого просмотра дырок ZAP вполне тащит, а Nikto — чтоб быстро проверить старые и избитые баги. Burp проще на репах, но по настройке — пожиже. В бесплатках обычно максимум на «где копать» указывает, а вот четких рецептов ждать не стоит, это уже к платным тулзам ближе. Но для первого прохода сойдет.