VA Applicativo white box

[berghem]

Qualcuno conosce un tool per l'analisi white box degli applicativi web?
In passato ho usato IBM AppScan, molto valido, ma è un prodotto commerciale, ne esiste uno free?
Cerco un tool che dandogli in pasto il codice eseguibiole, mi dica le vulnerabilità presenti, al momento per il linguaggio C#.