На сайте Security-Hacks опубликован обзор 15 SQL Injection-сканеров. Как известно, технология SQL Injection предполагает использование Web-приложений для внедрения специального SQL-кода для получения доступа как к самой базе, так и к конфиденциальным даным применяемой СУБД. Рассмотрены следующие сканеры: SQLIer, SQLbftools, BobCat и другие.
Обзор (на английском)