ahora en este articulo les traigo un link hacerca de un programa muy recomendado por varios sitios visitados Es el Burp Suite Professional. el cual nos permite escanear un servidor web y hacerle un pentest para asi mirar nuestras vulnerabilidades y poder corregirlas.
http://www.portswigger.net/suite/download.html