Ну да, автоматизация — полезная штука, но без мозгов и опыта часто каша получается. Раньше хоть баги были более простыми, сейчас цепочки мелких дыр таскают куда серьёзнее, чем одинокий SQLi. Так что пиши код, смотри логи, думац аккуратно — иначе всё время будешь гоняться за фантомами.