Citação Postado originalmente por CoderSc Ver Post
Olá

Havij sem dúvidas é a ferramenta mais usada hoje em dia para fazer um Sql Injection , Deface entre outras.

Mas não tem a mesma emoção do que fazer tudo pelo browser huehaua

Uma outra ferramenta muito boa que uso é o Safe3

Até +
Fala Code! Sim, citei só como exemplo. Gosto bastante de usar o SQLMap para SQLi.

Mas pra vul web, da pra usar uma "pá" de ferramentas...

No blog do Bhior deve ter alguns tópicos sobre isso.