Anche questo tool può essere utile
https://portswigger.net

e in particolare

https://portswigger.net/burp/scanner.html

c'è una versione free/community