Главная ошибка новичков — забывать, что сканер не покажет всё. Иногда полезно поковыряться вручную, понять, что реально работает, а что — ложня. И да, без толковой подготовки по самой системе лучше не кидаться в поиск дыр, иначе легко запутаться и зря потратить время. Ну и всегда помнить про договор — без разрешения лучше даже не начинать.