KaliLinux, кажется, мало, чем отличается от BackTrack-а.
CMS просканить можно, там инструментов немало. А насколько это будет успешным, чёрт знает. Руками, всегда неплохой вариант.