TCу по-ходу всего ближе и будет армитаж. Иначе ваще я не знаю, че еще проще.

Но если же берем в сухом остатке - нужно понять, что именно следует сканировать. Кали не просто так состоит из такого количества тулз. И они активно развиваются. Это как отмычки. А потому - RTFM, TC. And may the force be with you!!!