Тема прям огонь, многое полезное скопировал себе. Правда, иногда автоматические сканеры рулят, но без ручного просмотра логики мало толку — пропустишь косяки. Кстати, Nmap с NSE – это просто находка для базового аудита инфраструктуры, намного глубже чем просто веб-порталы. Главное, не забывать все инструменты обновлять, тогда результаты будут без лишнего шлака.