Несколько вопросов у меня?
Ответ на первый вопрос:
CyD NET Utils
Acunetix Web Vulnerability Scanner
SQL Injection Tools
Paros
n4n0bit
пакеты наборов утилит для тестирования уязвимостей и не только
1) Если хостинг не "у сына подруги твоей мамы", то на дыры проверять нет смысла
2) Можно. Но если Ваш сайт защищен то украсть Ваши данные может только Хостер, либо хакер атакующий именно Хостера