Вообще, Nessus и OpenVAS — да, популярные, но так, чтобы прямо “всё круто”, не скажу. Мусора много, пока разберешься, часть времени уйдет на фильтрацию. ZAP и Burp, конечно, интереснее, там можно реально выловить детали, но надо сидеть и вникать, не на автомате. Смысла тратить много времени на ручное, если задача простая — особо нет, автоматикой можно базово отсеять. Но без нюансов потом не обойтись, это факт.