WebCruiserWVS
--
Программа для обнаружения sql ошибок.

bbqsql

Данный софт без рабочего интерфейса, близко с ним я не знаком но думаю стоит)

Havij

Программа для обнаружения и проведения SQLInjection (именно это программу в рабочем состоянии найти не легко)

Hoic

Аналог LOIC но уже с дополнением Dos Attack до 256 сайтов.

TeleportPro

Программа для создания RIPSite(то-есть вы можете спокойно сделать для себя аналог сайта, стырить css,xss и прочее)

SQLiXSSSQLiXSS

при вводе определенной sqlinjection программа сама вам выдаст список сайтов которые подвержены им.
Сам её я скачал буквально 5-10 минут назад, сейчас глянем)