Есть сайт с самописной cms, крутится на php 5.3.15, nginx 1.0.5.

url'ы вида site.com/lang/site/news/id/33/ ,GET-запросы фильтруються...

С какой стороны можно подступиться к аудиту Думаю, для начала просканировать порты nmap. Что подскажут гуру?!