Teste de vulnerabilidade em aplicação

Bom dia pessoal,

vocês conhecem algum meio para testar as vulnerabilidades de um website ou sistema web? Vi que existem alguns programas, mas gostaria da opinião de vocês qual consideram o "melhor".

Valeu!!