Lo mas probable es que ese programa sirva para lo mismo que la servilleta con la que me limpié la boca después de comer unos ricos fideos con salsa de tomate que llegaban a nadar en la salsa... para tirarlo a la basura.

hay muchos escaneadores pero todos te escanean lo mas básico, está el acunetix, shadow security scanner, nstalker, brainscann, etc.

alguien que realmente quiera hackear tu website lo va a hacer de la manera menos esperada por un escaneador automatizado, ya sea atraves de inyecciones null byte en cookies como pasó en phpnuke, lfi concatenando multiples variables como pasó en la biblioteca de archivos de un amigo muy querido que hace años que no veo, inyección sql atraves del referer como pasó en frikipedia, etc.

pero si es por curiosidad y todo eso puedes buscar el shadow security scanner o el nstalker, son los dos mejores, el nstalker busca inyecciones sql y xss, el sss busca bugs en los servicios y reportes ya hechos.