ウェブアプリケーションの脆弱性チェックツールの使用感

まとまってる記事があったので、サイトのメモと使ったものについては使用感を淡々と述べていく予定

使ったもの
Nessus
skipfish

ツールまとめ
http://d.hatena.ne.jp/naoe/20081102

IPAのチェックリスト（ツールじゃないけど、チェックすべき項目のまとめ）
http://www.drk7.jp/MT/archives/001458.html
http://www.drk7.jp/MT/archives/000966.html