Поначалу кажется, что всё просто — скачал сканер, нажал кнопку и нашёл все дыры. Но реально подводные камни появляются, когда начинаешь копать глубже: автоматические инструменты часто дают кучу мусора и пропускают мелочи. Ручная проверка и понимание, что именно ты ищешь, тут решают всё. И не забывай, тестить на живых системах без разрешения — прям путь к проблемам. Лучше сначала на стенде пробовать.