Когда вы поймёте главную истину? программа сканирует только то что она сама видит. так же как и гугл. ну вот у меня сайт закрытого типа, т.е. пез авторизации видно только форму для воода логина и пароля и регистрацию. ну что там найти программа сможет? да ничего. а зарегаться ума не хватит
Да и уязвимости они пустяшные тока находят, которые и так заметить не сложно. Короче, фильтруйте всё, чё фильтруется, а если не фильтруется, то делайте так, чтоб фильтровалось.
Я использую XSpide 7.5 by Whack TM, единственное что он может,это определить IP,адрес сервера и при поиске уязвимостей Выдаёт адреса где есть поле для ввода символов.