По вебформе могу предложить использовать решения с Acunetix



Похожее решение есть у IBM app scan.

И есть также софт открытый на гитхабе - https://github.com/s0md3v/Blazy - софт также рабочий.

Если этого мало - пишите, предоставлю ещё деталей.