Ну да, пентестинг — это не просто тыкать кнопки и ждать, пока баги сами найдутся. Тут реально мозги включать надо и терпение иметь, иначе быстро станешь «автоматизатором» без шансов на что-то большее. Так что надо сначала базу врубить, а не сразу пытаться весь интернет взломать. Иначе будет фиаско.