Arachni из набора Kali linux.

сам формирует список урлов.

сканирует на XSS и пр. настраиваешь как сканировать сам.

очень удобно.

тестировал на заведомо дырявых ресурсах. находит. =)