Хм тут только одна идеальная программа это Nmap а как ей пользоваться тутчитай. Иногда не плохие вещи может он делать. Кстати в связке с Metasploit можешь еще использовать Nessus тоже не плохие результаты дает.