чем можно просканировать сайты на sql инъекции ?

знаю что можно проверять эти уязвимости и получать данные через havij, а как сайты проверять на наличие уязвимостей ? есть ли програмки ?

havij не может сканировать домены на наличие дырок sql ?