sqlmap przetestuje Ci stronę pod względem podatności na sql injection co do rips projekt Ciekawy ale
Cytat
Code is object-oriented. This is not supported yet and can lead to false negatives.
nie zachęca za bardzo
jeżeli chcesz możesz przyjrzeć się dystrybucji linuxa
backtrack zawiera szereg narzędzi do testowania między innymi aplikacji webowych.