ASL Vulnerability Testing

What software/methods can I use to fully test the ASL for any vulnerabilities to put the "secured" stamp?

Also, I used the ISS Internet Scanner and the only thing that came back was "traceroute: Traceroute can be used to map network topologies" message.

I am not letting any ICMP packets to come through, so how else it has detected that it's able to perform traceroute through the firewall.
I am also not letting any UDP 33434-33534 ports through. I do host the mail, ftp and webserver.

Any ideas?