Tool zum aufspühren von Cross site scripting, sql injections und sonstige angriffe

Hallo liebe ITler,
ich wollte ich mal fragen, ob es ein Tool gibt, was ich auf meinem Rechner (o. Server) laufen lassen kann und was meine Website auf Cross site scripting, sql injections usw checkt?
Die Website ist schon etwas größer, so das ich jetzt nich jedes Feld neu prüfen kann, sonder ich wollte dafür ein Tool haben...

Gruß