Ставим Nessus на Шапку
Среди множества сканеров безопасности Nessus (http://www.nessus.org) - один из лучших. Он: - абсолютно бесплатный - распространяется с исходниками - каждый тест пишется как плагин - имеет собственный язык NASL (Nessus Attack Scripting Language) - имеет обновляемую базу - клиент- серверную архитектуру (кстати клиент есть и под винды) и так далее и тому подобное