Buenas noches.

He visto mucho tutoriales en donde muestra como sacar informacion privada de ciertos sitios web los cuales son tomados al azar. Pero que pasa cuando queremos hacerlo desde una web en especifico?, recuerdo unos metodos que usaba cuando era mas pequeño que eran inyecciones SQL el cual lo ingresabas en el buscador y lo explotabas recogiendo la información que se desparramaba.

Como lo hago si quiero ver la información de un sitio PHP ? existe algun "scanner" que te indique donde esta la vulnerabilidad? Brute force o algo por el estilo?