Тест на проникновение для веб-приложения J2EE
У меня есть веб-приложение J2EE, и я хочу провести тест на проникновение. Я получил несколько инструментов, но искал мнение некоторых экспертов о бесплатных / платных инструментах проникновения. Если кто-нибудь прошел тест на проникновение, расскажите, пожалуйста, свой опыт и предложения. Заранее спасибо.