Лучше попробовать OWASP ZAP — вроде бесплатный и простенький, но баги ловит уже норм. Ложня есть, но настроить фильтры реально, чтобы не так много мусора. Главное — не ждать идеала, идеальных сканеров почти нет.