))) прикольная тема

по сабжу - не важно, как вы ищите уязвимости, важно, как вы умеете использовать найденное

PS: А чтобы уметь использовать найденное - нужны годы практики. Ну и на ачаде хотя бы статьи читать, или то, что вынесено отдельными топиками, как "Важное и обязательно к прочтению" в соответствующих разделах.