SQLNinja é uma ferramenta para detectar Exploits em SQL desenvolvido para buscar falhas em aplicações WEB, esta ferramenta apresentou bons resultados no Top15 Free SQL Scanners do SecurityHack's.
Uma apresentação Demo em Flash doque o software é capaz de fazer pode ser encontrada em:
http://sqlninja.sourceforge.net/sqlninjademo.html
Para mais informações:
http://sqlninja.sourceforge.net/