Subgraph Vega.

Vega это платформа с открытым исходным кодом для тестирования безопасности веб-приложений. Vega поможет найти такие уязвимости, как SQL-инъекции, Cross-Site Scripting (XSS), обнаружить раскрытие конфиденциальной информации, а также другие уязвимости. Приложение написано на языке Java, имеет GUI интерфейс и доступно на Linux, OS X и Windows.

Официальный сайт: subgraph.com

В проге много настроек, чтобы сканить хороший сайт, запускайте через прокси, иначе айпи через время банится.

.