Отличный разбор по теме, особенно про разницу между уязвимостью и эксплойтом — часто путают. Главное, не забывать про легальность и тестить только с разрешения, иначе можно реально попасть в неприятности. Насчёт инструментов, лучше начинать с чего-то простого, чтобы не заблудиться в куче настроек. А про ведение заметок — это реально помогает потом не запутаться в своих же шагах.