Много софта - это правда. И с момента 2000 годов много изменилось, встало на автоматику. Я немного отстал от современных технологий Что бы пробел заполнить интересуюсь по поводу такого софта. По природе и логике он должен быть. SQLMAP - в целом он сам может искать и тестить в слепую (

sqlmap -u "http://site.ru/" -o -v 4 --crawl=4 --level=3 --risk=2 --forms --batch --dbms=mysql ), исходя из этого интересуюсь, есть ли подобный софт на поиска уязвимостейи тестинга автоматом для других скрипто ( например java). На данный момент для меня актуально zaproxy, но быть может кто то предложит свой вариант =)