Tenemos cientos de sitios web que se desarrollaron en asp, .net y java y estamos pagando mucho dinero para que una agencia externa haga una prueba de penetración en nuestros sitios para verificar las lagunas de seguridad. ¿Hay algún software (bueno) (de pago o gratuito) para hacer esto?

o ... ¿hay algún artículo técnico que pueda ayudarme a desarrollar esta herramienta?