Подскажите бесплатную прогу на пк для поиска SQL Injection

Программ таких нет. Сканеры правдиво показывают, но иногда нет. Должен сам узнать что такое SQL-инъекция и как эксплуатируется она. Тогда можно, без сканеров найти её с помощью головы и рук.

Toruz, я знаю что это такое! мне искать руками лень)

просто так ты её не найдёшь.