Попробую дополнить своим скромным опытом:

- Google security research

Крупнейшая поисковая система порой реально помогает на определенных этапах сбора информации. Для того, чтобы запустить поиск по конкретному сайту нужно воспользоваться оператором поиска site: (https://support.google.com/websearch...r/136861?hl=en). Что конкретно можно найти таким образом?

- директории/файлы, на которые нет линков с основного сайта, но которые по воле неведомого случае оказались в индексе поисковой системы (админ убрал линк, гугл нашел линк в другом месте, etc..).

- информацию о внутреннем устройстве сайта (возможно, в гугле сохранились данные о вывале сайта в ошибки с раскрытием путей, имен переменных, имен файлов, имен БД, таблиц и т.п.).

- Чужой шелл, если таковой имеется и попал в индекс (почти шутка).

e17, а nmap как сканер портов чем тебя не устраивает?