Согласен, что без понимания как работает само приложение и зачем оно вообще нужно, инструменты — просто шум. Лучше медленно вникать в логику, искать уязвимости руками, а потом уже автоматизировать процесс. Так действительно качаешь скилл глубже, а не просто щёлкаешь сканером без идеи.