Сделав и источник и черный ящик, контролирующий прежде, я склонен рекомендовать Acunetix или Ливень IBM. Как ранее упомянуто, W3AF является очень хорошей частью программного обеспечения. Но ни одна из этих частей программного обеспечения не почти так же хороша как выполнение его самостоятельно.