请教 有没有傻瓜式的网站安全性测试工具？

公司外包开发了一个网站，目前给的 jar 包+mysql+tomcat，部署在自己的测试服务器上，想测试下网站的安全性，比如 sql 注入、查找漏洞之类，不是专业运维，所以有没有操作简单的网站安全性测试工具呢？
可以接受小额付费，thx 。