شخصياً أرى أن أفضل طريقة هي الفحص بشكل يدوي.. بعض اضافات فايرفوكس ستساعدك بشكل كبير:

http://www.isecur1ty.org/video-tutorials/web-security/233-web-applications-pentesting-firefox.html

يوجد أيضاً برامج وأدوات تقوم بهذه المهمة مثل Nikto لكنها لا تعطي دائماً نتائج دقيقة.

http://www.isecur1ty.org/video-tutorials/web-security/29-nikto-video.html

البرامج التجارية أقوى بكثير ويوجد لها خيارات متقدمة لكنها غير مجانية وأسعارها مرتفعه جداً في بعض الأحيان.

هذا الموقع مجاني و يدعم asp.net
aspspider.com

sql , lfi , rfi , xss , xsrf من المستحيل ووجود برنامج يعطيك فعالية الفحص اليدوي هي واحد

تنين : بحسب معرفتي SQl و LFI و RFI وحتى XSS بدأت تزول ..
ولكن فعلا ثغرة CSRF أو XSRF هي الأمثر وجود حاليا ,يعني فيك تقول ثغرة هالعقد :)

وسلاااااام

والله كلام الاخ الفاضل : Blz0fhk
في مكانوا
لكن لاتنسى ان معظم الثغرات اللي نعلمها موجودة حاليا لكن ليس بكثره
انصحك بإستعمال هدا البرنامج :
acunetix web vulnerability scanner
وفيه ايضا اداة SQlmap
لفحص الموقع من ثغرة ال Sql inJection
وشكرااا