http://code.google.com/p/skipfish/ GoogleのWebアプリセキュリティスキャナ ratproxyがpassiveなのに対して，activeなスキャナだそうです http://googleonlinesecurity.blogspot.com/2010/03/meet-skipfish-our-automated-web.html

http://www.syscan.org/