Я бы на вашем месте вручную пробовал xss найти!
если не получилось - попробуйте другой софт
если не получилось - ищем акунетикс крякнутый новый
если не получилось - запускаем не крякнутый акунетикс и wiresharkом смотрите запросы(извращение, но ....)