Не так давно, юзал сканер с gui интерфейсом который парсит поисковик по запросу типа inurl:script.php?k= а в результаты соотвецтвенно проверяет на баги php или sql. Но снес винду и потерял прогу , название забыл. Поиском по форуму найти не удалось.