MaXIsploit – достаточно старенький, но рабочий софт для поиска sql и xss уязвимостей. Также имеется возможность поиска страницы входа в админ панель сайта