Я тоже заметил, что простые инструменты типа Nikto и WPScan действительно помогают быстро отделить базовые вещи без лишнего шума, особенно если не хочется заморачиваться с настройками и скриптами. ZAP удобен, когда нужна кроссплатформенность и немного более глубокий анализ, но иногда всё равно проще набор сканеров с чистой базой, чем громоздкие комплексные решения. Главное — не пытаться сразу охватить всё, а сделать пару простых прогонов для фильтрации.