Изучи OWASP ZAP как отче наш и другие сканеры тебе не понадобятся.

Это можно сказать один из самых крутых тулз что есть в открытом доступе.

И вообще начни изучать веб-хакинг с материалов OWASP тут

Не всегда автоматизированными средствами удается что то стоящие найти.

Они как правило работаю по имеющемуся в них сценарию, а в OWASP ZAP их самому можно писать.