Короче, с выбором инструментов для поиска уязвимостей у меня всегда запары. Некоторым хватает базовых автоматических сканеров, но они часто выдают кучу ложных срабатываний или пропускают важное. Я обычно сначала смотрю, какую технологию хочет проверить — веб, сеть или что-то специфичное. Для веба часто пользуюсь Burp Suite Community, но его возможностей порой не хватает, а Pro версия — не весь народ готов брать. Еще пробовал ZAP, он бесплатный и довольно адекватный для начала. Главное — не просто тупо пускать скан и ждать результатов, а вручную проверять наиболее критичные точки.

Проверяю, умеет ли инструмент работать с нужным протоколом, как он обрабатывает аутентификацию, насколько гибкие настройки. И ещё важный момент — можно ли на его основе писать свои проверки или скрипты? Это сильно помогает адаптироваться к конкретному проекту. В плане исправления багов полезно смотреть на такой инструмент скорее как на подсказку, а не как на *единственный* источник истины.

Какой инструмент у вас стал любимым и почему? Может, кто-то шарит в чем-то необычном?