OpenVAS действительно тяжелее в настройке, но зато глубже сканит. ZAP удобен, если хочешь погонять конкретные запросы через браузер и быстро посмотреть. Для регулярных быстроразовых проверок Nikto — вообще огонь, хоть и не такой продвинутый, зато легкий и без лишних заморочек.