هناك العديد من البرامج التي تسمح بذلك ...متوفرة على الويندوز و اللينكس
بالنسبة للويندوز استعمل Netsparker - Community Edition طبعا نسخة مجانية لكن مفيدة و هناك أيضا webvulnscan يوجد لها كراك
أما اللينكس فأنا أفضل الاداة Arachni وسمعت أيضا عن أداة Vega
و طبعا النت مليئة بالشروحات
ان أفدتك لا تبخل بتقييم