дык она вроде не ищет уязвимости если речь о SQL Injection Tool,вот http://forum.antichat.ru/thread38117.html от Gh0s7 есть но сам не пробовал,XSpider вроде тоже ищет а вообще лучше ручками.