#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit

Сканер безопасности WordPress, который перечисляет уязвимые плагины, темы и пользователей для выявления неверных конфигураций и известных уязвимостей…
Сканер безопасности веб-приложений, созданный lcamtuf для Google - Неофициальное зеркало

BinGoo! Инструмент для поисковых запросов Dorking на Bing и Google, основанный на bash в Linux.

Модульный сканер уязвимостей веб-приложений с шаблонно-управляемым движком обнаружения для автоматического тестирования XSS, SQLi, LFI, RFI и поиска…