Test vulnérabilité web

Bonjour,

dans le cadre de mon stage , j'aurais besoin d'outils pour tester la sécurité d'une application web , et cela inclut :

1: la validation des entrées : éviter les attaques par injection (XSS, SQL, XPath, LDAP…) ou les attaques par traversées de répertoire (path traversal)

2: vérification des identifiants de sessions : Les identifiants de session ne doivent pas être prédictibles, ils doivent être générés aléatoirement.

avez vous des outils ou des méthodes à me proposer pour faire le test ?

Merci