Пофилософствовать решил?=) На практике чаще бывает наоборот: пишется универсальная прога и с ее помощью ищутся уязвимости (если исходники сервака недоступны то методом научного тыка). По нахождению оных пишется клиент для ламеров с одной баальшой кнопкой (шоб не промахнутца=)) А если искать уязвимости западло то бери чужую прогу и сотри че она делает а потом пиши свою. Я вообще крайне редко пользуюсь чужими прогами, своя рубаха ближе к телу и сорцы под рукой.