Если хочешь просто и без заморочек — попробуй Burp Suite Community. Не идеал, но сразу видно, где баги. А если хочешь что-то про-уровня — готовься к танцам с настройками и вечной борьбе с ложняком. Идеальных сканеров нет, так что проще просто руками допроверять, иначе всё превратится в кашу.