Prova con Nessus, anche se nativamente è studiato per testare le vulnerabilità di rete ci dovrebbe essere un plugin per quelle in locale, ti linko la documentazione ufficiale

ciao