Ребята, решил поделиться опытом, так как сам долго ломал голову с выбором софта для сканирования сайтов на уязвимости. Перепробовал несколько популярных решений — и вроде везде есть плюсы и минусы.

Например, у Burp Suite очень удобный прокси для ручного анализа, но бесплатная версия сильно урезана. OWASP ZAP хорош тем, что бесплатный и довольно прост, но иногда выдает много ложных срабатываний. Nikto легкий и быстрый, но уже устаревший по базе тестов.