мне не очень обязательно сканеров безопасности, но говорят что на CoreImpact Pro 9 включены коммерческие эксплойты на например Wordpress