Выбор сканера уязвимостей коммерческого web-сайта

[ITspec]

Подскажите качественный сканер, который на выходе дает список уязвимостей web-сайта. Сканер может быть как бесплатный (желательно), так и коммерческий

[Kuzz]

Nikto2 (http://www.cirt.net/nikto2)

skipfish (http://code.google.com/p/skipfish/)
Не?

Добавлено через 6 минут

+
Burp Intruder (http://portswigger.net/intruder/)

Acunetix Web Vulnerability Scanner (http://www.acunetix.com/vulnerability-scanner/)

[antanta]

xspider уже не рулит? Хотя, "живого человеческого общения" ничто не заменит. Если масштабы деятельности позволяют, то лучше заказать аудит. Из тех, кто здесь на слуху - eSage(?).

[valho]

Web Application Attack and Audit Framework (http://w3af.sourceforge.net/)

Tenable Network Security (http://www.nessus.org/download/)
точнее его Nessus звать