Пошагово расскажу как за полчаса комплексно проверить безопасность сайта даже если вы не программист. Статья будет полезна разработчикам, тестировщикам, а также владельцам сайтов.
Про Nmap есть хорошая книга - https://codeby.net/threads/kniga-po-nmap-na-russkom.67190/ , которая состоит из преамбулы, сводки опций, определение цели сканирования и прочих полезных штук.