Шутки в сторону, с инструментами для поиска дыр в сайтах и веб-приложениях цены нет, но не все так просто. Например, Burp Suite — классика, особенно в бесплатной версии для базовых вещей, но если нужна автоматизация или анализ на уровне CI/CD — лучше смотреть в сторону комплексов вроде OWASP ZAP. Он тоже бесплатный и вполне мощный, но иногда подводит с UX, если без опыта.

Для сканирования статических сайтов часто пользуюсь Nikto — быстрый и простой, но багов не ищет в нюансах, только базовые дыры. Если есть доступ к исходникам — рекомендую SonarQube, он выдергивает проблемы в коде, а не только внешние уязвимости.

Еще Censys и Shodan классно работают, если надо посмотреть, что о твоем сайте или сервисе знает интернет — реально помогает обнаружить открытые порты или старые версии сервисов, часто с дырками.

Нюанс — ни один инструмент не заменит нормальной ручной проверки и понимания, что именно ты ищешь. Автоматические сканеры часто генерят кучу ложных срабатываний и могут пропускать сложные цепочки эксплойтов. Лучше всего комбинировать подходы и запускать сразу несколько утилит.

Кому-то может не хватить простых скриптов, тогда добавляются ещё и fuzzing инструменты, но на них уже придется потратить время и подготовиться.

Интересно, кто из вас чем чаще пользуется и как подстраивает инструменты под свои задачи?