Спасибо интересно тока по китайски ))).
Ali_MiX не понел??

хм скрипт изначально задумывался как консольный но я подумаю, хотя там в коде предусмотрена возможность создания удобных отчетов о сканировании в html

Также есть наработки для тестирования уязвимостей типа xss sql php includ