Burpsuite ne sert pas à trouver des passwords ?
+ Nessus en communautaire est gratuit