Forum général.cherche-logiciel Scanneur de vulnérabilités pour un site PHP

Bonjour à tous.

Un ancien client m'a contacté pour un site que j'ai réalisé il y a 2 ans et qui vient d'être défacé. C'est un développement 100% à la main et en gros, un hacker/robot/script-kiddie à réussi à insérer a la fin de chaque fichier des iframe vers des sites publicitaires.
Je ne sais pas comment il a réussi et si cela vient d'une erreur dans mon code ou une mise à jour serveur qui n'a pas été faite par l'admin.

Est-ce que vous connaissez un logiciel qui pourra m'aider à comprendre ou se trouve la faille, un logiciel pour scanner un site et déceler les failles faciles, etc.
Merci.

PS : pour l'instant j'ai pas accès au serveur du client (pas de ssh/ftp/etc), j'ai juste le code source de mon projet.