ну это скорее не для поиска скулей на сайте а для раскрутки/эксплуатации найденных уже

нет, именно для поиска тоже. Оно полностью автоматизиравано, Находит, и раскручивает

К примеру я использовал так/ Может не самый лучшей вариант, но нужна была sql и я не хотел торчать за монитором и нужен был результат ... Ладно, близе к делу

sqlmap --random-agent -u 'http://site/page=1&cat=4+df' --form --crawl=2 --batc --dbs --is-dba