ratproxy

Google libero su herramienta de seguridad ratproxy, con ella se puede analizar el trafico de las aplicaciones web, y buscar agujeros de seguridad como XSS o inyecciones de otro tipo.

Aquí un screenshot

Para interpretar los resultados, la documentación hace mención a las guías de OWASP