用python做一个简单的web站点安全漏洞扫描工具，有什么好的建议和方案？

想用python做一个简单的web站点安全漏洞扫描工具，针对web网站进行安全漏洞检查，包括：xxs，sql注入，弱口令等！有没有做过的？大家有没有好建议和方案？谢谢！

---

已经存在了很棒的测试工具(Nmap)，我可不觉得重复造轮子有什么好的。
如果只是想学习Python来写扫描工具，可以使用已经写好的Nmap模块,Nmap有大量的检测脚本提供使用。