Dzięki dużo interesujących narzędzi podałeś. Ja od siebie dodam, że warto też użyć narzędzi on-line do przetestowania podatności.

Tutaj linkuje do listy 12 popularnych: https://geekflare.com/online-scan-website-security-vulnerabilities

Jest tego mnóstwo w sieci każdy znajdzie jakiś ulubiony np. :
https://www.scanmyserver.com/
https://pentest-tools.com/website-vulnerability-scanning/web-server-scanner-nikto