Тут не всё так просто, как кажется. Уязвимости — это не просто баги, а целый пласт знаний и много нюансов в изучении. Легальность реально надо держать в голове постоянно, иначе можно нажить себе проблем. И еще: инструменты — это всего лишь вспомогательное, без понимания основ толку мало.