Ну да, бесплатные сканеры — это как швейцарский нож: не суперпрофи, но жить помогают. Я обычно для старта беру что-то простое, типа Nikto, и потом уже, если настроение, запускаю Burp для веселья. Главное — не упороться в одну штуку, а то пропустишь что-то очевидное, а оно потом хлопает по голове.