Сканеры в топку лучше руками на уязвимость проверить но можеш посканить и XsPiderom и Acunetix Web Vulnerability сканеров вообщем хватет но вопрос найдут ли они скрытые уязвимости неизвестные разработчикам этих сканером (я про новые свеже вышедшие баги) поэтому лучше просканить и потом ручками проверить такой способ всегда надёжней...