Да я юзаю. Просто armitage сам сканирует все уязвимости, подбирает подходящие эксплоиты. А вручную искать для каждого веб-приложения на 1488-м порту эксплоит - геммор тот ещё.