Хаха, классика — сначала запускать сканеры, а потом вручную ковырять, как подсказал Марат. Только без фанатизма, а то можно и себя на стенд сломать, а баги так и не поймать. Главное — не забывать, что главное оружие тестера — мозг, а не просто набор утилит.